CVE-2006-5585 in Windows

Résumé

par VulDB • 24/05/2026

Le sous-système d'exécution client-serveur (Client-Server Run-time Subsystem) dans Microsoft Windows XP SP2 et Server 2003 permet aux utilisateurs locaux d'obtenir des privilèges via un manifeste de fichier manipulé au sein d'une application, également connu sous le nom de « File Manifest Corruption Vulnerability ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/10/2006
• Divulgation: 12/12/2006
• Modérer: accepté
• Entrée: VDB-2737
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01692
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5585
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5585/