CVE-2006-6251

EPSS 67.3%

Vexday Risk Score

50Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 67.3%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

04 dez 2006Publicada no NVD

18 ago 2009Exploit Metasploit disponível

11 nov 2010PoC pública

Velocidade de armamento

1438 diasaté o primeiro PoC

988 diasaté o módulo Metasploit

Recomendação: Planejar correção próxima — já existe PoC pública.

Stack-based buffer overflow in VUPlayer 2.44 and earlier allows remote attackers to execute arbitrary code via a long string in an M3U file, aka an "M3U UNC Name" attack.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

exploitdbwww.exploit-db.com/exploits/16617não verificado cve_referencewww.exploit-db.com/exploits/2872não verificado cve_referencewww.exploit-db.com/exploits/2870não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://secunia.com/advisories/23182 https://exchange.xforce.ibmcloud.com/vulnerabilities/30629 https://www.exploit-db.com/exploits/2870 https://www.exploit-db.com/exploits/2872 http://www.kb.cert.org/vuls/id/311192 http://www.securityfocus.com/bid/21363 http://www.vupen.com/english/advisories/2006/4783