CVE-2006-5157 in OfficeScan

सारांश

द्वारा VulDB • 06/06/2026

Trend Micro OfficeScan Corporate Edition (OSCE) के संस्करण 7.3 Patch 1 से पहले में मौजूद ActiveX कंट्रोल (ATXCONSOLE.OCX) में फॉर्मेट स्ट्रिंग वल्नरेबिलिटी होती है, जिसके कारण रिमोट अटैकर "Management Console's Remote Client Install name search" के भीतर फॉर्मेट स्ट्रिंग आइडेंटिफायर्स का उपयोग करके मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 03/10/2006
• प्रकटीकरण: 05/10/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-2581
• CPE: तैयार
• CWE: CWE-134 (पुष्टि की गई)
• CVSS: 5.1 (NVD)
• EPSS: 0.06264
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5157/