CVE-2006-2492
HIGH CISA KEVCVSS v3.1: 8.8 · EPSS: 0.7783 (99.0 パーセンタイル) · CISA KEV: 該当
出典データ取得時点:
概要
- 深刻度
- HIGH
- CVSS
- 8.8 v3.1 · NVD
- EPSS
- 0.7783 (99.0 パーセンタイル) · FIRST.org
- CISA KEV
- 該当 KEV掲載日: 2022-06-08
- タイプ
- Buffer Overflow · NVD CWE
- 攻撃条件（CVSSベクター）
- ネットワーク権限不要 · 出典: NVD ベクター
- 影響を受けるベンダー
- microsoft
- 公開日
- 2006-05-20 · 更新日: 2026-04-16
- 参照情報
- 参照情報へ移動 (8)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
Buffer overflow in Microsoft Word in Office 2000 SP3, Office XP SP3, Office 2003 Sp1 and SP2, and Microsoft Works Suites through 2006, allows user-assisted attackers to execute arbitrary code via a malformed object pointer, as originally reported by ISC on 20060519 for a zero-day attack.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。
- 参照 http://blogs.technet.com/msrc/archive/2006/05/19/429353.aspx
- 参照 http://isc.sans.org/diary.php?storyid=1345
- 参照 http://isc.sans.org/diary.php?storyid=1346
- ベンダー勧告 http://secunia.com/advisories/20153
- 参照 http://securitytracker.com/id?1016130
- 参照 http://www.kb.cert.org/vuls/id/446012
- ベンダー勧告 http://www.microsoft.com/technet/security/advisory/919637.mspx
- 参照 http://www.osvdb.org/25635