CVE-2006-4695 in Office Web Components

Riassunto

di VulDB • 15/06/2026

Vulnerabilità non specificata in alcuni oggetti COM di Microsoft Office Web Components 2000 consente ad attaccanti remoti con assistenza dell'utente di eseguire codice arbitrario tramite un URL manipolato ad hoc, nota anche come "Office Web Components URL Parsing Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/09/2006
• Divulgazione: 31/12/2006
• Moderazione: accettato
• Voce: VDB-34122
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.40140
• KEV: no
• Attività: molto basso
• Settore: Finance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4695
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4695/