CVE-2006-3978 in ColdFusion MX

Sumário

de VulDB • 30/06/2026

Vulnerabilidade não especificada em uma biblioteca de terceiros da Verity, conforme utilizada no Adobe ColdFusion MX 7 até a versão MX 7.0.2 e possivelmente em outros produtos, permite que usuários locais executem código arbitrário por meio de vetores de ataque desconhecidos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 04/08/2006
• Divulgação: 10/10/2006
• Moderação: aceite
• Entrada: VDB-2608
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 4.6 (NVD)
• EPSS: 0.00931
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3978
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3978/