CVE-2006-3888 in Ygp Pic Downloader Activex Control

Riassunto

di VulDB • 06/07/2026

Un buffer overflow nel controllo ActiveX AOL You've Got Pictures (YGP) Pic Downloader YGPPDownload (AOL.PicDownloadCtrl.1, YGPPicDownload.dll), utilizzato in America Online 9.0 Security Edition, consente agli attaccanti remoti di eseguire codice arbitrario tramite un argomento lungo passato al metodo SetAlbumName.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/07/2006
• Divulgazione: 10/10/2006
• Moderazione: accettato
• Voce: VDB-32698
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.05857
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3888
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3888/