CVE-2006-0026 in IIS

Résumé

par VulDB • 23/06/2026

Une erreur de dépassement de tampon dans Microsoft Internet Information Services (IIS) versions 5.0, 5.1 et 6.0 permet aux attaquants locaux et potentiellement distants d'exécuter du code arbitraire via des pages Active Server Pages (ASP) truquées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/11/2005
• Divulgation: 11/07/2006
• Modérer: accepté
• Entrée: VDB-2368
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.84886
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0026
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0026/