CVE-2006-5478

Опубликовано: 24 окт. 2006

Источник: nvd

CVSS2: 7.5

EPSS Критический

Описание

Multiple stack-based buffer overflows in Novell eDirectory 8.8.x before 8.8.1 FTF1, and 8.x up to 8.7.3.8, and Novell NetMail before 3.52e FTF2, allow remote attackers to execute arbitrary code via (1) a long HTTP Host header, which triggers an overflow in the BuildRedirectURL function; or vectors related to a username containing a . (dot) character in the (2) SMTP, (3) POP, (4) IMAP, (5) HTTP, or (6) Networked Messaging Application Protocol (NMAP) Netmail services.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:edirectory:8.0:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.5:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.5.12a:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.5.27:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.6.2:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.1:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.1:sp1:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3.8_presp9:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.91286

Критический

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-7fwm-92mv-mh6q

github

почти 4 года назад