NVD

Id
59890  
Name
CVE-2006-1168  
Description
The decompress function in compress42.c in (1) ncompress 4.2.4 and (2) liblzw allows remote attackers to cause a denial of service (crash), and possibly execute arbitrary code, via crafted data that leads to a buffer underflow.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-08-14  
Modified Date
2013-04-18  
Seq
2006-1168  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
308076 59890 CVE-2006-1168 20060901-01-P  View
308077 59890 CVE-2006-1168 http://bugs.gentoo.org/show_bug.cgi?id=141728  View
308078 59890 CVE-2006-1168 http://downloads.avaya.com/css/P8/documents/100158840  View
308079 59890 CVE-2006-1168 oval:org.mitre.oval:def:9373  View
308080 59890 CVE-2006-1168 RHSA-2012:0810  View
308081 59890 CVE-2006-1168 GLSA-200610-03  View
308082 59890 CVE-2006-1168 1016836  View
308083 59890 CVE-2006-1168 http://support.avaya.com/elmodocs2/security/ASA-2006-226.htm  View
308084 59890 CVE-2006-1168 DSA-1149  View
308085 59890 CVE-2006-1168 MDKSA-2006:140  View
308086 59890 CVE-2006-1168 MDVSA-2012:129  View
308087 59890 CVE-2006-1168 SUSE-SR:2006:020  View
308088 59890 CVE-2006-1168 RHSA-2006:0663  View
308089 59890 CVE-2006-1168 19455  View
308090 59890 CVE-2006-1168 ADV-2006-3234  View
308091 59890 CVE-2006-1168 ncompress-decompress-underflow(28315)  View
308092 59890 CVE-2006-1168 https://bugzilla.redhat.com/show_bug.cgi?id=728536  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58293 JVNDB-2006-000489 ncompress の decompress() 関数におけるバッファアンダーフローの脆弱性 UNIX 標準の圧縮形式との互換性を持つ、ファイルの圧縮、解凍ユーティリティである ncompress の compress42.c に実装される decompress() 関数には、境界値チェックが不適切であるため、特定のデータを含むファイルを解凍した場合に、バッファアンダーフローが発生する脆弱性が存在します。 CVE-2006-1168 17270 CVE-2006-1168 59890 7.5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000489.html 2006-08-09 2007-08-02 View