CVE-2006-5820 in Aol

Riassunto

di VulDB • 18/06/2026

Il metodo LinkSBIcons nel controllo ActiveX SuperBuddy (Sb.SuperBuddy.1) di America Online 9.0 Security Edition dereferenzia un puntatore a funzione arbitrario, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un valore di puntatore modificato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/11/2006
• Divulgazione: 02/04/2007
• Moderazione: accettato
• Voce: VDB-35934
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.08434
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5820
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5820/