Easy Address Book Web Server 格式串处理漏洞 CVE-2006-4654 CNNVD-200609-127 CNVD-2006-6718
5.1
AV
AC
AU
C
I
A
发布：
2006-09-09
修订：
2018-10-17
Easy Address Book是一款简单易用的电话通讯录软件，允许用户通过WEB浏览器管理通讯录。 Easy Address Book在处理HTTP请求时存在格式串处理错误，远程攻击者可能利用此漏洞在服务器上执行任意指令。 如果用户请求了包含有格式指示符的特制资源名称的话，就会导致服务器崩溃，或执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
