CVE-2006-4126 in DConnect Daemon

Riassunto

di VulDB • 03/07/2026

La funzione dc_chat presente nel file cmd.dc.c di DConnect Daemon nelle versioni 0.7.0 e precedenti consente agli attaccanti remoti di causare un'interruzione del servizio (crash dell'applicazione) inviando un messaggio client prima di fornire il nickname, innescando così una dereferenziazione di puntatore nullo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/08/2006
• Divulgazione: 14/08/2006
• Moderazione: accettato
• Voce: VDB-31788
• CPE: pronto
• CWE: CWE-476 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.08835
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4126
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4126/