CVE-2006-0005
highPriorität · beachten · 60EPSS 0.384 · 99. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
Buffer overflow in the plug-in for Microsoft Windows Media Player (WMP) 9 and 10, when used in browsers other than Internet Explorer and set as the default application to handle media files, allows remote attackers to execute arbitrary code via HTML with an EMBED element containing a long src attribute.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-1504Microsoft Windows Media Player 9 - Plugin Overflow (MS06-006) (Metasploit)funktional · exploit_db
- EDB-1505Microsoft Windows Media Player 10 - Plugin Overflow (MS06-006)funktional · exploit_db
- EDB-1520Microsoft Windows Media Player - Plugin Overflow (MS06-006) (3)funktional · exploit_db
betroffene Produkte (26)
Betroffene Produkte und Versionsbereiche.
- microsoft windows 2000 advanced serveralle VersionennvdUScpe:2.3:o:microsoft:windows_2000_advanced_server:*:*:*:*:*:*:*:*
- microsoft windows 2000 advanced server= sp1nvdUScpe:2.3:o:microsoft:windows_2000_advanced_server:*:*:*:*:*:*:*:*
- microsoft windows 2000 advanced server= sp2nvdUScpe:2.3:o:microsoft:windows_2000_advanced_server:*:*:*:*:*:*:*:*
- microsoft windows 2000 advanced server= sp3nvdUScpe:2.3:o:microsoft:windows_2000_advanced_server:*:*:*:*:*:*:*:*
- microsoft windows 2000 advanced server= sp4nvdUScpe:2.3:o:microsoft:windows_2000_advanced_server:*:*:*:*:*:*:*:*
- microsoft windows 2003 server= datacenter_editionnvdUScpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:*
- microsoft windows 2003 server= datacenter_edition_64-bitnvdUScpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:*
- microsoft windows 2003 server= enterprise_editionnvdUScpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:*
- microsoft windows 2003 server= enterprise_edition_64-bitnvdUScpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:*
- microsoft windows 2003 server= standard_64-bitnvdUScpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:*
- microsoft windows 2003 server= web_editionnvdUScpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:*
- microsoft windows server 2003= datacenter_sp1nvdUScpe:2.3:o:microsoft:windows_server_2003:*:*:*:*:*:*:*:*
- microsoft windows server 2003= enterprise_sp1nvdUScpe:2.3:o:microsoft:windows_server_2003:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (20)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/18852enisa_euvd
- http://securitytracker.com/id?1015628enisa_euvd
- http://www.idefense.com/intelligence/vulnerabilities/display.php?id=393enisa_euvd
- http://www.kb.cert.org/vuls/id/692060enisa_euvd
- http://www.securityfocus.com/bid/16644enisa_euvd
- http://www.us-cert.gov/cas/techalerts/TA06-045A.htmlenisa_euvd
- http://www.vupen.com/english/advisories/2006/0575enisa_euvd
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-006enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan