CVE-2006-3120 in Osiris

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di formato della stringa in Brian Wotring Osiris prima della versione 4.2.1 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite vettori di attacco non specificati correlati alle funzioni di logging.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/06/2006
• Divulgazione: 31/07/2006
• Moderazione: accettato
• Voce: VDB-31564
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03143
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3120
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3120/