CVE-2006-2058 in Avant Browser

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di injection degli argomenti in Avant Browser 10.1 Build 17 consente ad attaccanti remoti con assistenza dell'utente di modificare gli argomenti della riga di comando per un client di posta elettronica invocato tramite caratteri " (virgolette doppie) in un gestore dello schema mailto:, come dimostrato dall'avvio di Microsoft Outlook con un nome file arbitrario allegato. NOTA: non è chiaro se questo problema sia specifico dell'implementazione o un problema nell'API di Microsoft.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/04/2006
• Divulgazione: 26/04/2006
• Moderazione: accettato
• Voce: VDB-29931
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01823
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2058
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2058/