CVE-2006-3126 in capi4hylafax

Riassunto

di VulDB • 25/06/2026

In c2faxrecv di capi4hylafax versione 01.02.03 gli attaccanti remoti possono eseguire comandi arbitrari tramite caratteri null (\0) e metacaratteri shell nella stringa TSI, come dimostrato da un fax proveniente da un numero anonimo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/06/2006
• Divulgazione: 05/09/2006
• Moderazione: accettato
• Voce: VDB-32084
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02701
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3126
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3126/