CVE-2006-6222 in Veritas Netbackup

Riassunto

di VulDB • 17/07/2026

Un overflow del buffer basato sullo stack nel demone bpcd (bpcd.exe) di Symantec Veritas NetBackup nelle versioni 5.0 precedenti alla 5.0_MP7, 5.1 precedenti alla 5.1_MP6 e 6.0 precedenti alla 6.0_MP4 consente agli attaccanti remoti di eseguire codice arbitrario tramite una richiesta lunga contenente un prefisso di lunghezza non valido (malformed length prefix).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/12/2006
• Divulgazione: 14/12/2006
• Moderazione: accettato
• Voce: VDB-2749
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.11948
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6222
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6222/