CVE-2006-3890

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 14%

de la publicación al arma105 días

Publicada en NVD21 nov

1ª PoC+105d

probabilidad de explotación

14%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Stack-based buffer overflow in the Sky Software FileView ActiveX control, as used in WinZip 10 before build 7245 and in certain other applications, allows remote attackers to execute arbitrary code via a long FilePattern attribute in a WZFILEVIEW object, a different vulnerability than CVE-2006-5198.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/2785no verificado exploitdbwww.exploit-db.com/exploits/3420no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-067 http://secunia.com/advisories/22891 https://www.exploit-db.com/exploits/2785 http://www.kb.cert.org/vuls/id/225217 http://www.securityfocus.com/archive/1/451566/100/0/threaded http://www.securityfocus.com/bid/21060 http://www.securityfocus.com/bid/21108