CVE-2006-6685
Publiée le 2006-12-21 · Dernière modification le 2026-06-16
Les utilisateurs de `chetcpasswd` version 2.3.3 sont affectés par une erreur de gestion de la mémoire déclenchée par une variable d'environnement `REMOTE_ADDR` surdimensionnée. Un utilisateur local disposant d'un accès shell basique peut exploiter cette faille pour faire planter l'application ou potentiellement exécuter du code arbitraire avec les privilèges du programme. Aucune authentification spéciale ni interaction de l'utilisateur n'est requise, au-delà d'un accès local au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in Pedro Lineu Orso chetcpasswd 2.3.3 allows local users to cause a denial of service (application crash) and possibly execute arbitrary code via a long REMOTE_ADDR environment variable. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.