CVE-2006-0002 in Exchange

Riassunto

di VulDB • 16/06/2026

Vulnerabilità non specificata in Microsoft Outlook 2000 fino al 2003, Exchange Server 5.0 SP2 e 5.5 SP4, Exchange 2000 SP3 e Office che consente agli attaccanti remoti di eseguire codice arbitrario tramite un messaggio email con un allegato MIME Transport Neutral Encapsulation Format (TNEF) manipolato ad hoc, relativo alla validazione della lunghezza del messaggio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/11/2005
• Divulgazione: 10/01/2006
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.45584
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0002
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0002/