CVE-2006-1900
Múltiples desbordamientos de búfer en World Wide Web Consortium (W3C) Amaya 9.4, y posiblemente otras versiones incluyendo 8.x anteriores a 8.8.5, permiten...
- Publicado
- 20 abr 2006
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 13 abr 2006
CVSS primario
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:CModerado · próximos 30 días
- Percentil
- 96,9 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples desbordamientos de búfer en World Wide Web Consortium (W3C) Amaya 9.4, y posiblemente otras versiones incluyendo 8.x anteriores a 8.8.5, permiten a atacantes remotos ejecutar código arbitrario mediante un valor largo en (1) el atributo COMPACT del elemento COLGROUP, (2) el atributo ROWS del elemento TEXTAREA, y (3) el atributo COLOR del elemento LEGEND; y mediante otros vectores de ataque no especificados que consisten en "docenas de posibles fragmentos."
Fuentes
2Thomas Waldegger · multiple · 13 abr 2006
Thomas Waldegger · multiple · 13 abr 2006
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.