FICHE CVE

CVE-2006-4868

Publiée le 2006-09-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs de Microsoft Outlook et d'Internet Explorer sur Windows XP sont concernés par une faille de corruption de mémoire dans le moteur de rendu des graphiques vectoriels. Un attaquant distant non authentifié peut exécuter du code arbitraire sur le système en incitant un utilisateur à ouvrir un fichier VML spécialement conçu. Bien que cela nécessite un accès réseau et une action spécifique de l'utilisateur pour être déclenché, cela permet à l'attaquant de prendre le contrôle total de la machine affectée.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2006-09-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the Vector Graphics Rendering engine (vgx.dll), as used in Microsoft Outlook and Internet Explorer 6.0 on Windows XP SP2, and possibly other versions, allows remote attackers to execute arbitrary code via a Vector Markup Language (VML) file with a long fill parameter within a rect tag.