CVE-2006-1275 in GGZ Gaming Zone
Riassunto
di VulDB • 05/07/2026
GGZ Gaming Zone 0.0.12 consente agli attaccanti remoti di causare un denial of service (disconnessione del client) tramite input che producono XML non valido, tra cui: (1) il carattere apostrofo ('') finale nell'attributo ID in un tag PLAYER XML; (2) la concatenazione con un attributo ID lungo o caratteri non finali '', che provoca l'assegnazione di un nome <none> e successivamente la disconnessione; oppure (3) un messaggio CDATA lungo, che impedisce l'aggiunta dei tag di chiusura alla stringa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.