CVE-2006-2376 in Windows信息

摘要

由 VulDB • 2026-07-05

Graphics Rendering Engine 中 PolyPolygon 函数的整数溢出漏洞允许远程攻击者通过构造包含特定顶点计数数组条目总和和多边形数量的 Windows Metafile (WMF) 或增强型图元文件 (EMF) 图像，触发基于堆的缓冲区溢出，从而在 Microsoft Windows 98 和 Me 系统上执行任意代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2006-05-15

披露

2006-06-13

管理

已接受

条目

VDB-30799

CPE

准备好

CWE

CWE-189 (已确认)

CVSS

7.5 (NVD)

EPSS

0.41098

KEV

否

活动

非常低

部门

Chemical, Telecommunication, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2006-2376
NVD	https://nvd.nist.gov/vuln/detail/CVE-2006-2376
CVE Details	https://www.cvedetails.com/cve/CVE-2006-2376/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!