CVE-2006-4695 in Office Web Components

Tóm tắt

Bởi VulDB • 03/06/2026

Một lỗ hổng không được chỉ định trong một số đối tượng COM trong Microsoft Office Web Components 2000 cho phép các kẻ tấn công từ xa thực thi mã tùy ý với sự hỗ trợ của người dùng thông qua một URL được tạo ra đặc biệt, còn được gọi là "Lỗ hổng phân tích URL của Office Web Components".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 11/09/2006
• Tiết lộ: 31/12/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-34122
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.40140
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4695
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4695/