CVE-2006-3134 in CDDBControl ActiveX Control

Résumé

par VulDB • 05/07/2026

Un dépassement de tampon dans le contrôle ActiveX GraceNote CDDBControl, tel qu'utilisé par plusieurs produits utilisant Gracenote CDDB, permet aux attaquants distants d'exécuter du code arbitraire via une longue chaîne d'options.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/06/2006
• Divulgation: 27/06/2006
• Modérer: accepté
• Entrée: VDB-31023
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.11161
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3134
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3134/