Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2006-4868

CVE-2006-4868, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
-
Exploitation
61.4 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0
Exploit public : ExploitDB

EN Stack-based buffer overflow in the Vector Graphics Rendering engine (vgx.dll), as used in Microsoft Outlook and Internet Explorer 6.0 on Windows XP SP2, and possibly other versions, allows remote attackers to execute arbitrary code via a Vector Markup Language (VML) file with a long fill parameter within a rect tag.

EPSS 61.44% exploit probable percentile 99.2%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Microsoft Outlook macOS com.microsoft.Outlook
    Affecté - Corrigé - Dernière suivie 16.113.1 indéterminé
  • Office Windows winget:Microsoft.Office
    Affecté - Corrigé - Dernière suivie - indéterminé

NVD référence 5 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (2)
Vendor Produit Versions
microsoft outlook
Toutes plateformes (wildcard)
-
microsoft outlook
Toutes plateformes (wildcard)
-
Voir sur NVD ↗ Advisory · secunia.com Advisory · www.microsoft.com Advisory · www.vupen.com