CVE-2006-5558 in HP-UX

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de string de formato no comando swask do HP-UX B.11.11 e possivelmente em outras versões permite que usuários locais executem código arbitrário por meio de especificadores de string de formato no argumento -s. NOTA: isso pode ser um duplicado da CVE-2006-2574, mas os detalhes relacionados à CVE-2006-2574 são muito vagos para ter certeza.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 27/10/2006
• Divulgação: 27/10/2006
• Moderação: aceite
• Entrada: VDB-32991
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.07294
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5558
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5558/