CVE-2006-3888 in Ygp Pic Downloader Activex Control

Sumário

de VulDB • 29/06/2026

Overflow de buffer no controle ActiveX AOL You've Got Pictures (YGP) Pic Downloader YGPPDownload (AOL.PicDownloadCtrl.1, YGPPicDownload.dll), conforme utilizado na America Online 9.0 Security Edition, permite que atacantes remotos executem código arbitrário por meio de um argumento longo no método SetAlbumName.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 26/07/2006
• Divulgação: 10/10/2006
• Moderação: aceite
• Entrada: VDB-32698
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.05857
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3888
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3888/