FICHE CVE
CVE-2006-2191
Publiée le 2006-09-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les gestionnaires de listes de diffusion Mailman antérieurs à la version 2.1.9 sont affectés par une vulnérabilité de chaîne de format. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement exécuter du code arbitraire sur le serveur. Bien que le score CVSS soit élevé en raison de l'absence d'authentification requise, l'éditeur conteste ce résultat et affirme que la faille n'est pas exploitable en pratique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in Mailman before 2.1.9 allows attackers to execute arbitrary code via unspecified vectors. NOTE: the vendor has disputed this vulnerability, stating that it is "unexploitable.