CVE-2006-0014 in Outlook Express

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗi tràn bộ nhớ đệm trong Microsoft Outlook Express phiên bản 5.5 và 6 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp Sổ địa chỉ Windows (WAB) được tạo ra đặc biệt, chứa các "chuỗi Unicode nhất định" và các giá trị độ dài đã bị sửa đổi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/11/2005
• Tiết lộ: 11/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2136
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.1 (NVD)
• EPSS: 0.23875
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0014
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0014/