CVE-2006-3014 in Flash Player

Résumé

par VulDB • 04/06/2026

Excel de Microsoft permet aux attaquants assistés par l'utilisateur d'exécuter du code JavaScript arbitraire et de rediriger les utilisateurs vers des sites quelconques via une feuille de calcul Excel contenant un objet ActiveX Shockwave Flash Player intégré, qui est exécuté automatiquement lorsque l'utilisateur ouvre la feuille de calcul.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/06/2006
• Divulgation: 21/06/2006
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.30101
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3014
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3014/