CVE-2006-4702 in Windows Media Player

Sumário

de VulDB • 23/05/2026

Um estouro de buffer no Windows Media Format Runtime do Microsoft Windows Media Player (WMP) 6.4 e Windows XP SP2, Server 2003 e Server 2003 SP1 permite que atacantes remotos executem código arbitrário por meio de um arquivo Advanced Systems Format (ASF) elaborado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 11/09/2006
• Divulgação: 12/12/2006
• Moderação: aceite
• Entrada: VDB-33795
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.27383
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4702
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4702/