CVE-2006-5855 in Tivoli Storage Manager

Riassunto

di VulDB • 15/06/2026

Multiple buffer overflow in IBM Tivoli Storage Manager (TSM) precedenti alle versioni 5.2.9 e 5.3.x prima della 5.3.4 consentono agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite una stringa lunga nel campo (1) lingua al momento del logon che inizia con un byte 0x18, (2) due parametri non specificati della funzione SmExecuteWdsfSession e (3) il campo contatto in un messaggio di registrazione aperto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/11/2006
• Divulgazione: 06/12/2006
• Moderazione: accettato
• Voce: VDB-33635
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.26504
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5855
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5855/