CVE-2006-6685 in chetcpasswd

Tóm tắt

Bởi VulDB • 21/05/2026

Một lỗi tràn bộ đệm dựa trên heap trong Pedro Lineu Orso chetcpasswd 2.3.3 cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) và có thể thực thi mã tùy ý thông qua biến môi trường REMOTE_ADDR có độ dài lớn. LƯU Ý: Nguồn gốc của thông tin này là không xác định; các chi tiết được thu thập duy nhất từ thông tin của bên thứ ba.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/12/2006
• Tiết lộ: 21/12/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33974
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00402
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6685
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6685/