CVE-2006-1078— Acme Labs thttpd HTPasswd多个缓冲区溢出漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2006-1078の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple buffer overflows in htpasswd, as used in Acme thttpd 2.25b, and possibly other products such as Apache, might allow local users to gain privileges via (1) a long command line argument and (2) a long line in a file. NOTE: since htpasswd is normally installed as a non-setuid program, and the exploit is through command line options, perhaps this issue should not be included in CVE. However, if there are some typical or recommended configurations that use htpasswd with sudo privileges, or common products that access htpasswd remotely, then perhaps it should be included.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Acme Labs thttpd HTPasswd多个缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
htpasswd中存在多个缓冲区溢出漏洞，当应用于Acme thttpd 2.25b(可能还有诸如Apache等其它产品)中时，本地用户可能通过以下途径获得特权：(1) 一个长的命令行参数和(2)文件中的一个长行。注意：由于htpasswd通常作为non-setuid程序安装，而这种钻漏洞是通过命令行来进行，或许该问题不应包含在CVE中。不过，如果有一些典型或推荐配置用到带sudo特权的htpasswd，或远程访问htpasswd的普通产品，那么它应该被包含其中。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2006-1078の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2006-1078のインテリジェンス情報
请登录查看更多情报信息。
- http://issues.apache.org/bugzilla/show_bug.cgi?id=31975x_refsource_MISC
- http://issues.apache.org/bugzilla/show_bug.cgi?id=41279x_refsource_MISC
- http://lists.grok.org.uk/pipermail/full-disclosure/2007-January/051562.htmlmailing-listx_refsource_FULLDISC
- http://www.security-express.com/archives/fulldisclosure/2004-10/1117.htmlmailing-listx_refsource_FULLDISC
- http://archives.neohapsis.com/archives/fulldisclosure/2004-09/0547.htmlmailing-listx_refsource_FULLDISC
- http://seclists.org/fulldisclosure/2023/Nov/13mailing-list
- https://nvd.nist.gov/vuln/detail/CVE-2006-1078
Same Patch Batch · n/a · 2006-03-09 · 58 CVEs total
| CVE-2006-1111 | Aztek Forum HTML注入漏洞 | |
| CVE-2006-1122 | D2KBlog 'Default.asp'跨站脚本攻击漏洞 | |
| CVE-2006-1125 | AVG Anti-Virus本地不安全权限设置漏洞 | |
| CVE-2006-1124 | RevilloC MailServer远程缓冲区溢出漏洞 | |
| CVE-2006-1123 | D2KBlog多个SQL注入漏洞 | |
| CVE-2006-1126 | Gallery X-Forwarded-For HTTP头进行IP地址欺骗漏洞 | |
| CVE-2006-1115 | nCipher Diffie-Hellman以不安全方式生成密钥漏洞 | |
| CVE-2006-1114 | Loudblog多个输入验证漏洞 | |
| CVE-2006-1113 | Loudblog 'podcast.php'SQL注入漏洞 | |
| CVE-2006-1112 | Aztek Forum HTML注入漏洞 | |
| CVE-2006-1116 | nCipher非安全CBC-MAC API漏洞 | |
| CVE-2006-1110 | Aztek Forum 跨站脚本攻击漏洞 | |
| CVE-2006-1109 | TotalECommerce 'index.asp' SQL注入漏洞 | |
| CVE-2006-1108 | NMDeluxe 'News.PHP'多个输入验证漏洞 | |
| CVE-2006-1107 | NMDeluxe 'News.PHP'跨站脚本攻击漏洞 | |
| CVE-2006-1106 | Pixelpost多个输入验证漏洞 | |
| CVE-2006-1105 | Pixelpost includes/phpinfo.php多个输入验证漏洞 | |
| CVE-2006-1104 | Pixelpost多个输入验证漏洞 | |
| CVE-2006-1103 | Sauerbraten 'engine/server.cpp'多个远程漏洞 | |
| CVE-2006-1102 | Sauerbraten多个远程漏洞 |
Showing 20 of 58 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2006-1078へのコメント
まだコメントはありません