CVE-2006-2386 in Outlook Express

Sumário

de VulDB • 08/06/2026

Vulnerabilidade não especificada no Microsoft Outlook Express 6 e versões anteriores permite que atacantes remotos executem código arbitrário por meio de um registro de contato manipulado em um arquivo do Windows Address Book (WAB).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 15/05/2006
• Divulgação: 12/12/2006
• Moderação: aceite
• Entrada: VDB-2740
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.28727
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2386
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2386/