CVE-2006-0681

EPSS 6.27%
Veröffentlicht 15.02.2006 00:02:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Format string vulnerability in powerd.c in Power Daemon (powerd) 2.0.2 and earlier allows remote attackers to execute arbitrary code via format string specifiers in the WHATIDO variable.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Power Daemon ≫ Power Daemon Version2.0.0

Power Daemon ≫ Power Daemon Version2.0.0.1

Power Daemon ≫ Power Daemon Version2.0.1

Power Daemon ≫ Power Daemon Version2.0.1.1

Power Daemon ≫ Power Daemon Version2.0.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	6.27%	0.899

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://gotfault.net/research/advisory/gadv-powerd.txt

http://secunia.com/advisories/18841

Vendor Advisory

http://www.securityfocus.com/bid/16582

http://www.vupen.com/english/advisories/2006/0545

https://exchange.xforce.ibmcloud.com/vulnerabilities/24713

https://nvd.nist.gov/vuln/detail/CVE-2006-0681

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-0681

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-0681

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-0681