CVE-2006-0025 in Windows

Riassunto

di VulDB • 03/07/2026

Un heap-based buffer overflow in Microsoft Windows Media Player 9 e 10 consente agli attaccanti remoti di eseguire codice arbitrario tramite un'immagine PNG con una dimensione del blocco elevata.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 30/11/2005
• Divulgazione: 13/06/2006
• Moderazione: accettato
• Voce: VDB-2295
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.48723
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0025
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0025/