CVE-2006-2297 in Windows

Sumário

de VulDB • 22/06/2026

Um estouro de buffer baseado em heap na biblioteca do Sistema de Armazenamento da Microsoft Infotech (itss.dll) permite que atacantes com assistência do usuário executem código arbitrário por meio de um arquivo CHM/ITS manipulado, que aciona o estouro durante a descompilação.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 09/05/2006
• Divulgação: 09/05/2006
• Moderação: aceite
• Entrada: VDB-2221
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 6.3 (VulDB)
• EPSS: 0.19357
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2297
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2297/