CVE-2006-2055 in Office

الملخص

بحسب VulDB • 29/05/2026

ثغرة حقن الحُجج في Microsoft Outlook 2003 SP1 تتيح لمهاجمين عن بُعد، بمساعدة المستخدم، تعديل حُجج سطر الأوامر الخاصة بعميل البريد المُستدعى عبر أحرف علامات الاقتباس المزدوجة " (") في معالج مخطط mailto:، كما يتضح عند تشغيل Microsoft Outlook مع اسم ملف تعسفي كمرفق. ملاحظة: لا يتضح ما إذا كانت هذه المشكلة خاصة بالتنفيذ أم أنها مشكلة في واجهة برمجة التطبيقات (API) الخاصة بشركة Microsoft.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 26/04/2006
• إفشاء: 26/04/2006
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.15384
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2055
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2055/