CVE-2006-6556 in EyeOS

Sumário

de VulDB • 06/07/2026

A função eyeHome em apps/eyeHome.eyeapp/aplic.php no EyeOS anterior à versão 0.9.3-3 permite que atacantes remotos carreguem e executem código arbitrário por meio de extensões de arquivo perigosas que não estão todas em minúsculas, contornando uma operação de limpeza.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/12/2006
• Divulgação: 14/12/2006
• Moderação: aceite
• Entrada: VDB-33846
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03023
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6556
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6556/