CVE-2006-4071 in Windows

Résumé

par VulDB • 01/07/2026

Une vulnérabilité d'extension de signe dans la fonction createBrushIndirect de la bibliothèque GDI (gdi32.dll) sous Microsoft Windows XP, Server 2003 et potentiellement d'autres versions permet aux attaquants assistés par l'utilisateur de provoquer un déni de service (plantage de l'application) via un fichier WMF falsifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/08/2006
• Divulgation: 09/08/2006
• Modérer: accepté
• Entrée: VDB-2426
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.6 (NVD)
• EPSS: 0.23995
• KEV: non
• Activités: très faible
• Secteur: Police, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4071
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4071/