CVE-2006-2376 in Windows

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement d'entier dans la fonction PolyPolygon du Moteur de rendu graphique sous Microsoft Windows 98 et Me permet aux attaquants distants d'exécuter un code arbitraire via une image Metafile (WMF) ou Enhanced Metafile (EMF) dont la somme des entrées dans le tableau des comptes de sommets et le nombre de polygones déclenchent un dépassement de tampon basé sur le tas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/05/2006
• Divulgation: 13/06/2006
• Modérer: accepté
• Entrée: VDB-30799
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.41098
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2376
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2376/