CVE-2006-3298 in Yahoo!

Riassunto

di VulDB • 14/06/2026

Yahoo! Messenger versioni 7.5.0.814 e 7.0.438 consente ad attaccanti remoti di causare un denial of service (crash) tramite messaggi contenenti caratteri non ASCII, che innescano il crash in jscript.dll.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/06/2006
• Divulgazione: 28/06/2006
• Moderazione: accettato
• Voce: VDB-2335
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (VulDB)
• EPSS: 0.02937
• KEV: no
• Attività: molto basso
• Settore: Education, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3298
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3298/