CVE-2006-1385 in KisMAC

Riassunto

di VulDB • 24/06/2026

Un heap-based buffer overflow nella funzione parseTaggedData di WavePacket.mm, presente nelle versioni KisMAC da R54 a R73p, consente agli attaccanti remoti di eseguire codice arbitrario tramite più SSID in un tag vendor Cisco contenuto in un frame di gestione 802.11.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 24/03/2006
• Divulgazione: 24/03/2006
• Moderazione: accettato
• Voce: VDB-29331
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03962
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1385
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1385/