CVE-2006-2480: Dia 0.94 中的格式字符串漏洞允许用户协助的攻击者通过触发错误或警告来造成拒绝服务（崩溃），并可能执行任意代码，如通过对 .bmp 文件名使用格式字符串说明符所演示的那样。注意：原始漏洞利用是通过命令行参数演示的，但还有其他由 Dia 自动处理的输入机制，例如特制的 .dia 文件。

CVE-2006-2480: Dia 0.94 中的格式字符串漏洞允许用户协助的攻击者通过触发错误或警告来造成拒绝服务（崩溃），并可能执行任意代码，如通过对 .bmp 文件名使用格式字符串说明符所演示的那样。注意：原始漏洞利用是通过命令行参数演示的，但还有其他由 Dia 自动处理的输入机制，例如特制的 .dia 文件。 | Kitploit

CVE-2006-2480

初级CVSS

总结

来源

负责任的使用