CVE-2006-5395
🟡 Monitoruj
Przepełnienie bufora w narzędziu Microsoft Class Package Export Tool umożliwia wykonanie dowolnego kodu.
CVSS
7.5
EPSS
23.4%
Exploit
poc
Vendor
microsoft
Opis źródłowy (NVD)
Buffer overflow in Microsoft Class Package Export Tool (aka clspack.exe) allows context-dependent attackers to execute arbitrary code via a long string. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
buffer-overflow exploit
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 23.4% |
| Opublikowano (NVD) | 2006-10-18 19:07:00 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-23 00:35:47 UTC |
Referencje
- http://www.securityfocus.com/bid/20561 (cve@mitre.org) [Exploit]
- https://exchange.xforce.ibmcloud.com/vulnerabilities/39975 (cve@mitre.org)