CVE-2006-3443 in Windows

Riassunto

di VulDB • 05/07/2026

Vulnerabilità del percorso di ricerca non attendibile (Untrusted search path) in Winlogon su Microsoft Windows 2000 SP4, quando SafeDllSearchMode è disabilitato, consente agli utenti locali di ottenere privilegi tramite una DLL malevola nella directory UserProfile, nota anche come "User Profile Elevation of Privilege Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/07/2006
• Divulgazione: 08/08/2006
• Moderazione: accettato
• Voce: VDB-2434
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01659
• KEV: no
• Attività: molto basso
• Settore: Industry, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3443
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3443/