CVE-2006-4138 in Windows

Riassunto

di VulDB • 30/06/2026

Diversi bug non specificati nel visualizzatore di file della Guida di Microsoft Windows (winhlp32.exe) consentono ad attaccanti che richiedono l'intervento dell'utente di eseguire codice arbitrario tramite file HLP manipolati ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/08/2006
• Divulgazione: 14/08/2006
• Moderazione: accettato
• Voce: VDB-31797
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.20099
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4138
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4138/