FICHE CVE

CVE-2006-5266

Publiée le 2006-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 9.0 et antérieures de Microsoft Dynamics GP sont vulnérables à des dépassements de tampon au sein des composants Distributed Process Manager et Server. Un attaquant distant peut envoyer un message spécifiquement conçu ou une adresse IP trop longue au système pour exécuter du code arbitraire. Cette attaque ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur pour réussir.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2006-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple buffer overflows in Microsoft Dynamics GP (formerly Great Plains) 9.0 and earlier allow remote attackers to execute arbitrary code via (1) a crafted Distributed Process Manager (DPM) message to the (a) DPM component, or a (2) long string or (3) long IP address in a Distributed Process Server (DPS) message to the DPM or (b) DPS component.