CVE-2006-5558
Publiée le 2006-10-27 · Dernière modification le 2026-06-16
La commande `swask` dans HP-UX B.11.11 contient une faille de chaîne de formatage qui permet à un attaquant d'exécuter du code arbitraire sur le système. L'exploitation de cette faille est simple et ne nécessite ni authentification ni privilèges particuliers. Comme cette faille peut être déclenchée via le réseau, un attaquant distant peut prendre le contrôle total de la machine affectée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in the swask command in HP-UX B.11.11 and possibly other versions allows local users to execute arbitrary code via format string specifiers in the -s argument. NOTE: this might be a duplicate of CVE-2006-2574, but the details relating to CVE-2006-2574 are too vague to be certain.