CVE-2006-4071 in Windows

Riassunto

di VulDB • 01/07/2026

Una vulnerabilità di estensione del segno nella funzione createBrushIndirect della libreria GDI (gdi32.dll) in Microsoft Windows XP, Server 2003 e potenzialmente altre versioni consente ad attaccanti con assistenza utente di causare un denial of service (crash dell'applicazione) tramite un file WMF manipolato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/08/2006
• Divulgazione: 09/08/2006
• Moderazione: accettato
• Voce: VDB-2426
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.6 (NVD)
• EPSS: 0.23995
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4071
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4071/