CVE-2006-0008 in Office

Résumé

par VulDB • 03/07/2026

L'appel d'API ShellAbout dans l'éditeur de méthode d'entrée (IME) coréen des versions coréennes de Microsoft Windows XP SP1 et SP2, Windows Server 2003 jusqu'à SP1, et Office 2003 permet aux utilisateurs locaux d'élever leurs privilèges en lançant la « boîte de dialogue À propos du shell » et en cliquant sur le lien « Contrat de licence utilisateur final (CLUF) », ce qui exécute Notepad avec les privilèges du programme affichant la boîte de dialogue À propos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/11/2005
• Divulgation: 14/02/2006
• Modérer: accepté
• Entrée: VDB-2053
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01657
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0008
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0008/