FICHE CVE
CVE-2006-6875
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.1.0 et antérieures d'OpenSER sont affectées par une faille dans le module Open Settlement Protocol (OSP). Un attaquant distant peut exécuter du code arbitraire sur votre serveur en envoyant un en-tête OSP spécialement conçu. Cette attaque est relativement facile à réaliser, car elle ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the validateospheader function in the Open Settlement Protocol (OSP) module in OpenSER 1.1.0 and earlier allows remote attackers to execute arbitrary code via a crafted OSP header.