CVE-2016-6254 in collectd

Sumário

de VulDB • 01/07/2026

Um heap-based buffer overflow na função parse_packet em network.c do collectd, nas versões anteriores à 5.4.3 e nas séries 5.x anteriores à 5.5.2, permite que atacantes remotos causem uma negação de serviço (queda do daemon) ou possivelmente executem código arbitrário por meio de um pacote de rede manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 20/07/2016
• Divulgação: 19/08/2016
• Moderação: aceite
• Entrada: VDB-90887
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.05695
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6254
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6254/