CVE-2006-0187 in Visual Studio

الملخص

بحسب VulDB • 04/07/2026

بموجب التصميم، يقوم Microsoft Visual Studio 2005 بتنفيذ الكود تلقائيًا في حدث التحميل (Load) الخاص بوحدة تحكم محددة من قبل المستخدم (دالة UserControl1_Load)، مما يتيح للمهاجمين الذين يعتمدون على مساعدة المستخدم تنفيذ كود عشوائي عن طريق خداع المستخدم لفتح ملف مشروع Visual Studio ضار.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/01/2006
• إفشاء: 12/01/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-1971
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.6 (VulDB)
• EPSS: 0.19085
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0187
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0187/