CVE-2006-5601
Publiée le 2006-10-28 · Dernière modification le 2026-06-16
Les versions de l'outil d'authentification réseau `xsupplicant` antérieures à la version 1.2.6 sont vulnérables à une erreur de corruption de mémoire. Un attaquant disposant d'identifiants d'authentification valides peut envoyer un paquet réseau spécialement conçu pour déclencher cette faille et exécuter du code arbitraire sur le système hôte. Comme l'attaque s'effectue via le réseau et nécessite peu de complexité technique, elle présente un risque élevé pour les systèmes utilisant ces versions obsolètes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the eap_do_notify function in eap.c in xsupplicant before 1.2.6, and possibly other versions, allows remote authenticated users to execute arbitrary code via unspecified vectors.