CVE-2006-4627 in System Information ActiveX control

Résumé

par VulDB • 06/07/2026

Le contrôle ActiveX msinfo.dll du système d'information permet aux attaquants distants de provoquer un déni de service (plantage) via une fonction SaveFile avec des arguments long pour le nom (1) de l'ordinateur et éventuellement (2) le nom de fichier et (3) la catégorie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/09/2006
• Divulgation: 07/09/2006
• Modérer: accepté
• Entrée: VDB-32150
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.13767
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4627
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4627/