CVE-2006-4578

Le logiciel Address Book 1.04e est affecté par une faille dans sa fonction d'exportation de base de données, qui écrit les noms d'utilisateur et les hachages de mots de passe dans un fichier accessible publiquement. Un attaquant distant peut facilement télécharger ce fichier via le réseau, sans aucune authentification ni interaction de l'utilisateur, afin de voler des identifiants de compte sensibles.