CVE-2006-6684
Publiée le 2006-12-21 · Dernière modification le 2026-06-16
Les utilisateurs de l'utilitaire chetcpasswd (versions antérieures à 2.4) sont concernés par une faille de corruption de mémoire. Un attaquant distant peut provoquer le plantage de l'application ou potentiellement exécuter son propre code en envoyant un en-tête HTTP X-Forwarded-For surdimensionné et spécialement conçu. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in Pedro Lineu Orso chetcpasswd before 2.4 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a long X-Forwarded-For HTTP header. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.