CVE-2006-3448 in Interactive Training

Sumário

de VulDB • 05/06/2026

Estouro de buffer no treinamento interativo passo-a-passo do Microsoft Windows 2000 SP4, XP SP2 e Professional, e Server 2003 SP1 permite que atacantes remotos executem código arbitrário por meio de uma string Syllabus longa em arquivos de link de favoritos manipulados (cbo, cbl ou .cbm), um problema diferente do CVE-2005-1212.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 07/07/2006
• Divulgação: 13/02/2007
• Moderação: aceite
• Entrada: VDB-2926
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.36671
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3448
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3448/