CVE-2006-0187 in Visual Studio

Riassunto

di VulDB • 04/07/2026

Per progettazione, Microsoft Visual Studio 2005 esegue automaticamente il codice nell'evento Load di un controllo definito dall'utente (funzione UserControl1_Load), consentendo ad attaccanti che richiedono l'intervento dell'utente di eseguire codice arbitrario inducendo quest'ultimo ad aprire un file di progetto Visual Studio malevolo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/01/2006
• Divulgazione: 12/01/2006
• Moderazione: accettato
• Voce: VDB-1971
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.6 (VulDB)
• EPSS: 0.19085
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0187
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0187/