CVE-2006-3438 in Hyperlink Object Library

Tóm tắt

Bởi VulDB • 18/06/2026

Một lỗ hổng không xác định trong Microsoft Hyperlink Object Library (hlink.dll), có thể là một lỗi tràn bộ đệm (buffer overflow), cho phép các kẻ tấn công có sự hỗ trợ của người dùng thực thi mã tùy ý thông qua các siêu liên kết được tạo ra đặc biệt, không được xử lý đúng cách khi hlink.dll "sử dụng một tệp chứa hàm bị lỗi định dạng", còn được gọi là "Lỗ hổng Hàm Đối tượng Siêu liên kết".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/07/2006
• Tiết lộ: 08/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31691
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.11825
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3438
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3438/