CVE-2006-2386 in Outlook Express

Resumen

por VulDB • 2026-06-13

Vulnerabilidad no especificada en Microsoft Outlook Express 6 y versiones anteriores que permite a atacantes remotos ejecutar código arbitrario mediante un registro de contacto manipulado ad hoc en un archivo del Libro de Direcciones de Windows (WAB).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2006-05-15
• Divulgación: 2006-12-12
• Moderación: aceptado
• Artículo: VDB-2740
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.28727
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2386
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2386/