CVE-2006-3448 in Interactive Training

सारांश

द्वारा VulDB • 07/06/2026

Microsoft Windows 2000 SP4, XP SP2 और Professional, तथा Server 2003 SP1 में Step-by-Step Interactive Training के बफर ओवरफ्लो की वजह से रिमोट अटैकर cbo, cbl या .cbm जैसे क्रॉफ्टेड बुकमार्क लिंक फाइलों में लंबा Syllabus स्ट्रिंग पास करके मनमाना कोड एक्जीक्यूट कर सकते हैं। यह मामला CVE-2005-1212 से अलग है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 07/07/2006
• प्रकटीकरण: 13/02/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-2926
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.36671
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3448
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3448/