CVE-2006-0855 in zoo

要約

〜によって VulDB • 2026年07月04日

zoo 2.10 およびそれ以前のバージョンの misc.c にある fullpath 関数におけるスタックベースのバッファオーバーフロー脆弱性により、Barracuda Spam Firewall などの製品で利用されている場合において、ユーザー支援型攻撃者が ZOO ファイルを操作して combine 関数が想定よりも長い文字列を返させることで、任意のコードを実行できる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2006年02月23日
• 公開: 2006年02月23日
• モデレーション: 承諾済み
• エントリ: VDB-28863
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04440
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0855
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0855/