CVE-2006-5157 in OfficeScan

Resumen

por MITRE

Vulnerabilidad de cadena de formato en el control ActiveX (ATXCONSOLE.OCX) en TrendMicro OfficeScan Corporate Edition (OSCE) anterior a 7.3 Patch 1 permite a atacantes remotos ejecutar código de su elección mediante identificadores de cadena de formato en el "Management Console's Remote Client Install name search".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2006-10-03
• Divulgación: 2006-10-05
• Moderación: aceptado
• Artículo: VDB-2581
• CPE: listo
• CWE: CWE-134 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.06264
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5157/