CVE-2006-2708
mediumPriorität · verfolgen · 21EPSS 0.024 · 84. PerzentilEUUSEPSS · bewertet 2026-10-28
Secure Elements Class 5 AVR client (aka C5 EVM) before 2.8.1 allows remote attackers to read portions of process memory via a modified size for (1) EM_GET_CE_PARAMETER and (2) EM_SET_CE_PARAMETER messages, which leads to a buffer overflow (probably an over-read).
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- secure elements class 5 enterprise vulnerability management= 2.8.0nvdUScpe:2.3:a:secure_elements:class_5_enterprise_vulnerability_management:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (16)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/20378enisa_euvd
- http://securitytracker.com/id?1016184enisa_euvd
- http://www.kb.cert.org/vuls/id/227929enisa_euvd
- http://www.kb.cert.org/vuls/id/873409enisa_euvd
- http://www.kb.cert.org/vuls/id/WDON-6QAK6Denisa_euvd
- http://www.vupen.com/english/advisories/2006/2069enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/26745enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/26778enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan