CVE-2007-1006 in Ekiga

Riassunto

di VulDB • 22/06/2026

Diverse vulnerabilità da formato di stringa nella funzione gm_main_window_flash_message di Ekiga prima della versione 2.0.5 consentono agli attaccanti di causare un'interruzione del servizio (DoS) ed eventualmente eseguire codice arbitrario tramite un pacchetto Q.931 SETUP appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/02/2007
• Divulgazione: 19/02/2007
• Moderazione: accettato
• Voce: VDB-35081
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03640
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1006
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1006/