CVE-2006-0006

总结

Microsoft Windows Media Player 7.1（Windows 2000 SP4）、Media Player 9（Windows 2000 SP4 和 XP SP1）以及 Media Player 10（XP SP1 和 SP2）中的位图处理例程存在基于堆的缓冲区溢出，远程攻击者可通过精心构造的位图（.BMP）文件（该文件指定大小为 0 但包含额外数据）执行任意代码。

• Microsoft Windows Media Player 7.1 < 10 - '.BMP' Heap Overflow (PoC) (MS06-005) (1)漏洞利用

  ATmaCA · windows · 2006年2月15日

• Microsoft Windows Media Player 7.1 < 10 - '.BMP' Heap Overflow (MS06-005) (2)漏洞利用

  redsand · windows · 2006年2月16日