CVE-2006-4691 in Windows

Résumé

par VulDB • 09/06/2026

Une débordement de tampon basé sur la pile dans la fonction NetpManageIPCConnect du service Workstation (wkssvc.dll) de Microsoft Windows 2000 SP4 et XP SP2 permet aux attaquants distants d'exécuter du code arbitraire via des messages RPC NetrJoinDomain2 contenant un nom d'hôte trop long.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/09/2006
• Divulgation: 14/11/2006
• Modérer: accepté
• Entrée: VDB-2684
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.80214
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4691
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4691/