CVE-2006-0564: تجاوز سعة المخزن المؤقت المستند إلى المكدس في Microsoft HTML Help Workshop 4.74.8702.0، وربما الإصدارات الأقدم، وكذلك المضمّن في Microsoft HTML Help 1.4 SDK،... | Kitploit

CVE-2006-0564

عاليتم النشر

تجاوز سعة المخزن المؤقت المستند إلى المكدس في Microsoft HTML Help Workshop 4.74.8702.0، وربما الإصدارات الأقدم، وكذلك المضمّن في Microsoft HTML Help 1.4 SDK،...

تم النشر: 06‏/02‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 06‏/02‏/2006

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

71.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت المستند إلى المكدس في Microsoft HTML Help Workshop 4.74.8702.0، وربما الإصدارات الأقدم، وكذلك المضمّن في Microsoft HTML Help 1.4 SDK، يتيح للمهاجمين المعتمدين على السياق تنفيذ تعليمات برمجية عشوائية عبر ملف .hhp يحتوي على حقل Contents file طويل.

المصادر

Microsoft HTML Help Workshop - '.hhp' Local Buffer Overflow (1)استغلال
bratax · windows · 06‏/02‏/2006
Microsoft HTML Help Workshop - '.hhp' Denial of Serviceاستغلال
darkeagle · windows · 10‏/02‏/2006
Microsoft HTML Help Workshop - '.hhp' Local Buffer Overflow (2)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.