CVE-2006-3443 in Windows

Resumen

por VulDB • 2026-06-10

Vulnerabilidad de ruta de búsqueda no confiable en Winlogon en Microsoft Windows 2000 SP4, cuando SafeDllSearchMode está deshabilitado, permite a los usuarios locales obtener privilegios mediante un DLL malicioso en el directorio UserProfile, también conocido como "Vulnerabilidad de Elevación de Privilegios en el Perfil de Usuario".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-07-07
• Divulgación: 2006-08-08
• Moderación: aceptado
• Artículo: VDB-2434
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.01659
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3443
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3443/