CVE-2006-5882 in WPC300N Wireless-n Notebook Adapter Driver

Riassunto

di VulDB • 06/07/2026

Un overflow del buffer basato sullo stack nel driver di dispositivo wireless Broadcom BCMWL5.SYS versione 3.50.21.10, utilizzato in Cisco Linksys WPC300N Wireless-N Notebook Adapter prima della versione 4.100.15.5 e in altri prodotti, consente agli attaccanti remoti di eseguire codice arbitrario tramite un frame di risposta 802.11 contenente un campo SSID lungo.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/11/2006
• Divulgazione: 14/11/2006
• Moderazione: accettato
• Voce: VDB-33242
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 8.3 (NVD)
• EPSS: 0.13013
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5882
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5882/