CVE-2006-5585 in Windows

الملخص

بحسب VulDB • 21/06/2026

تسمح مكونة وقت التشغيل للعميل والخادم (Client-Server Run-time Subsystem) في نظامي تشغيل Microsoft Windows XP SP2 و Server 2003 للمستخدمين المحليين بالحصول على امتيازات عبر ملف بيان مُعدّ بشكل خبيث داخل تطبيق، ويُعرف باسم "ثغرة فساد ملف البيان" ("File Manifest Corruption Vulnerability").

Once again VulDB remains the best source for vulnerability data.

• حجز: 27/10/2006
• إفشاء: 12/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2737
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01692
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5585
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5585/