CVE-2006-4686— Microsoft Windows XML核心服务XSLT缓冲区溢出漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2006-4686 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Buffer overflow in the Extensible Stylesheet Language Transformations (XSLT) processing in Microsoft XML Parser 2.6 and XML Core Services 3.0 through 6.0 allows remote attackers to execute arbitrary code via a crafted Web page.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft Windows XML核心服务XSLT缓冲区溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows的XML核心服务在处理MSXML中可扩展样式表语言转换(XSLT)控件时存在字符串缓冲区溢出漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可以通过建立恶意网页来利用此漏洞，如果用户访问该页面，即有可能允许远程执行指令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2006-4686 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-4686 的情报信息
Please 登录 to view more intelligence information
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-061vendor-advisoryx_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A285vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2006-4686
同批安全公告 · n/a · 2006-10-10 · 共 32 条
| CVE-2006-3651 | Microsoft Word邮件合并远程代码执行漏洞 | |
| CVE-2006-5229 | OpenSSH-Portable '/etc/shadow'密码远程信息泄露漏洞 | |
| CVE-2006-3888 | AOL YGP ActiveX控件'YGPPicDownload.dll'缓冲区溢出漏洞 | |
| CVE-2006-3887 | America Online YGP ActiveX控件多个缓冲区溢出漏洞 | |
| CVE-2006-5200 | Adobe Breeze URL解析信息泄露漏洞 | |
| CVE-2006-5199 | Adobe Contribute Publishing Server本地信息泄露漏洞 | |
| CVE-2006-4696 | Microsoft Windows SMB重命名远程拒绝服务漏洞 | |
| CVE-2006-4693 | Microsoft Word Mac远程代码执行漏洞 | |
| CVE-2006-4692 | Microsoft Windows对象包装程序对话框欺骗漏洞 | |
| CVE-2006-4685 | Microsoft XML核心服务信息泄露漏洞 | |
| CVE-2006-3978 | Adobe ColdFusion MX Verity库未明本地权限提升漏洞 | |
| CVE-2006-3877 | Microsoft PowerPoint畸形记录远程代码执行漏洞 | |
| CVE-2006-3875 | Microsoft Excel COLINFO远程指令执行漏洞 | |
| CVE-2006-3868 | Microsoft Office畸形智能标记远程代码执行漏洞 | |
| CVE-2006-3867 | Microsoft Excel Lotus 1-2-3文件处理远程代码执行漏洞 | |
| CVE-2006-3864 | Microsoft Office畸形记录远程代码执行漏洞 | |
| CVE-2006-3435 | Microsoft PowerPoint畸形幻灯片注释重构代码执行漏洞 | |
| CVE-2006-3650 | Microsoft Office畸形图表记录缓冲区溢出漏洞 | |
| CVE-2006-3647 | Microsoft Word畸形数据串远程任意指令执行漏洞 | |
| CVE-2006-3434 | Microsoft Office不正确内存访问远程代码执行漏洞 |
显示前 20 条，共 32 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2006-4686
暂无评论