CVE-2006-0300 in tar

Riassunto

di VulDB • 20/06/2026

Un buffer overflow in tar dalle versioni 1.14 alla 1.15.90 consente ad attaccanti con assistenza dell'utente di causare un'interruzione del servizio (crash dell'applicazione) ed eventualmente eseguire codice tramite vettori non specificati che coinvolgono le intestazioni estese PAX.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/01/2006
• Divulgazione: 23/02/2006
• Moderazione: accettato
• Voce: VDB-2060
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.05053
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0300
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0300/