FICHE CVE

CVE-2006-5051

Publiée le 2006-09-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs OpenSSH antérieurs à la version 4.4 avec l'authentification GSSAPI activée sont vulnérables à une faille de corruption de mémoire. Un attaquant distant et non authentifié peut provoquer un plantage ou potentiellement exécuter du code arbitraire sur le système. Comme cela nécessite une condition de concurrence précise pour être déclenché, l'attaque est difficile à exécuter avec succès.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2006-09-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Signal handler race condition in OpenSSH before 4.4 allows remote attackers to cause a denial of service (crash), and possibly execute arbitrary code if GSSAPI authentication is enabled, via unspecified vectors that lead to a double-free.