CVE-2006-1510

MittelVeröffentlicht

Pufferüberlauf in calloc.c in der Systembibliothek ntdll.dll von Microsoft Windows XP SP2, wenn sie vom ILDASM-Disassembler im Microsoft .NET 1.0- und...

Veröffentlicht: 30.03.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 27.03.2006

Primäres CVSS

4,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:N/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

13,8 %

Mittel · nächste 30 Tage

Perzentil: 96,5 %
Modelldatum: 14.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Pufferüberlauf in calloc.c in der Systembibliothek ntdll.dll von Microsoft Windows XP SP2, wenn sie vom ILDASM-Disassembler im Microsoft .NET 1.0- und 1.1-SDK verwendet wird, könnte benutzerunterstützten Angreifern ermöglichen, beliebigen Code über eine speziell gestaltete .dll-Datei mit einer großen statischen Methode auszuführen.

Quellen

Microsoft .NET Framework SDK 1.0/1.1 - MSIL Tools Buffer OverflowExploit
Dinis Cruz · windows · 27.03.2006

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.