CVE-2006-6693
Publiée le 2006-12-21 · Dernière modification le 2026-06-16
Les serveurs de surveillance Zabbix exécutant des versions antérieures à la 20061006 sont vulnérables à des dépassements de tampon causés par le traitement de chaînes de caractères excessivement longues. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour faire planter l'application ou potentiellement exécuter du code arbitraire sur l'hôte. Comme aucun privilège spécial ni interaction de l'utilisateur n'est requis, cette vulnérabilité est relativement facile à déclencher à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in zabbix before 20061006 allow attackers to cause a denial of service (application crash) and possibly execute arbitrary code via long strings to the (1) zabbix_log and (2) zabbix_syslog functions.