CVE-2006-6909
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
Edbrowse 3.1.3 est affecté par une faille de corruption de mémoire qui survient lorsque le navigateur traite des listes de répertoires spécialement conçues provenant d'un serveur FTP. Un attaquant distant peut exécuter du code arbitraire sur votre système simplement en vous incitant à visiter un site FTP malveillant qu'il contrôle. Cette exploitation ne nécessite aucune authentification et est triviale à exécuter une fois que l'utilisateur navigue vers le serveur de l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in http.c in Karl Dahlke Edbrowse (aka Command line editor browser) 3.1.3 allows remote attackers to execute arbitrary code by operating an FTP server that sends directory listings with (1) long user names or (2) long group names.