CVE-2006-1356 in Rolo

Riassunto

di VulDB • 18/06/2026

Un overflow del buffer basato sullo stack nella funzione count_vcards di LibVC 3, come utilizzato in Rolo, consente ad attaccanti che richiedono l'intervento dell'utente di eseguire codice arbitrario tramite un file vCard (ad esempio contacts.vcf) contenente una riga di lunghezza eccessiva.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/03/2006
• Divulgazione: 21/03/2006
• Moderazione: accettato
• Voce: VDB-29299
• CPE: pronto
• CWE: CWE-121 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.1 (NVD)
• EPSS: 0.04383
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1356
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1356/