FICHE CVE
CVE-2006-6064
Publiée le 2006-11-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs Fuzzball MUCK antérieurs à la version 6.07 sont susceptibles de subir une corruption de mémoire via des messages spécialement conçus. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du code arbitraire sur le système hôte. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle peut être déclenchée simplement en envoyant un message malveillant via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in the Message Parsing Interpreter (MPI) in Fuzzball MUCK before 6.07 allow remote attackers to execute arbitrary code via crafted messages.