CVE-2006-5586

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.9%

de la publicación al arma4 días

Publicada en NVD4 abr

1ª PoC+4d

probabilidad de explotación

2.9%top 14% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

The Graphics Rendering Engine in Microsoft Windows 2000 SP4 and XP SP2 allows local users to gain privileges via "invalid application window sizes" in layered application windows, aka the "GDI Invalid Window Size Elevation of Privilege Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/3688 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/3755 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/3804

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-017 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1385 http://www.securityfocus.com/archive/1/466186/100/200/threaded http://www.securityfocus.com/bid/23277 http://www.securitytracker.com/id?1017846 http://www.vupen.com/english/advisories/2007/1215