CVE-2006-2378— Microsoft Windows 畸形ART文件处理 堆溢出漏洞
一分钟漏洞结论
影响对象
n/a n/a
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows处理ART图形的方式存在堆溢出漏洞，攻击者可以通过创建特制的ART图形来利用这个漏洞，如果用户访问了Web站点或特制邮件消息的话就会导致代码执行。成功利用这个漏洞的攻击者可以完全控制受影响的系统。 请注意如果要利用这个漏洞文件扩展名不一定为.art。在Internet Explorer中只要图形是通过HTML文档的IMG SRC标签加载的，则任何扩展名都可被利用。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2006-2378 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Buffer overflow in the ART Image Rendering component (jgdw400.dll) in Microsoft Windows XP SP1 and Sp2, Server 2003 SP1 and earlier, and Windows 98 and Me allows remote attackers to execute arbitrary code via a crafted ART image that causes heap corruption.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Microsoft Windows 畸形ART文件处理 堆溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows处理ART图形的方式存在堆溢出漏洞，攻击者可以通过创建特制的ART图形来利用这个漏洞，如果用户访问了Web站点或特制邮件消息的话就会导致代码执行。成功利用这个漏洞的攻击者可以完全控制受影响的系统。 请注意如果要利用这个漏洞文件扩展名不一定为.art。在Internet Explorer中只要图形是通过HTML文档的IMG SRC标签加载的，则任何扩展名都可被利用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2006-2378 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-2378 的情报信息
请登录查看更多情报信息。
CVE-2006-2378 厂商安全公告 (14)
-
-
-
-
-
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-022 vendor-advisory x_refsource_MS
-
-
-
-
-
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1590 vdb-entry signature x_refsource_OVAL
-
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1756 vdb-entry signature x_refsource_OVAL
-
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1640 vdb-entry signature x_refsource_OVAL
-
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1866 vdb-entry signature x_refsource_OVAL
-
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1668 vdb-entry signature x_refsource_OVAL
CVE-2006-2378 其他参考 (1)
-
http://www.idefense.com/intelligence/vulnerabilities/display.php?id=407 third-party-advisory x_refsource_IDEFENSE
同批安全公告 · n/a · 2006-06-13 · 共 47 条
| CVE-2006-1313 | Microsoft Jscript 内存破坏漏洞 | |
| CVE-2006-2373 | Microsoft Windows 权限许可和访问控制问题漏洞 | |
| CVE-2006-2379 | Microsoft Windows TCP/IP协议驱动 远程溢出漏洞 | |
| CVE-2006-2383 | Microsoft DXImageTransform.Microsoft.Light ActiveX控件 内存破坏漏洞 | |
| CVE-2006-2384 | Microsoft Internet Explorer 一致模式对话窗口 地址栏欺骗漏洞 | |
| CVE-2006-2385 | Microsoft Internet Explorer 多部分HTML文件处理 内存破坏漏洞 | |
| CVE-2006-3009 | Open Business Management 多个跨站脚本攻击漏洞 | |
| CVE-2006-3010 | Open Business Management 多个SQL注入漏洞 | |
| CVE-2006-2382 | Microsoft Internet Explorer UTF-8解码 堆溢出漏洞 | |
| CVE-2006-2370 | Microsoft Windows 路由和远程访问服务 缓冲区溢出漏洞 | |
| CVE-2006-2371 | Microsoft Windows RASMAN服务 栈溢出漏洞 | |
| CVE-2006-1303 | Microsoft Internet Explorer COM对象实例化 内存破坏漏洞 | |
| CVE-2006-1193 | Microsoft Exchange Server OWA 脚本注入漏洞 | |
| CVE-2006-0025 | Microsoft Windows Media Player PNG块解码 栈溢出漏洞 | |
| CVE-2006-0022 | Microsoft PowerPoint 畸形记录 内存破坏漏洞 | |
| CVE-2006-2660 | PHP tempnam 缓冲区损耗漏洞 | |
| CVE-2006-2376 | Microsoft Windows GDI WMF处理 堆溢出漏洞 | |
| CVE-2006-3007 | Nullsoft SHOUTcast 多个HTML注入漏洞 | |
| CVE-2006-3006 | iFoto 跨站脚本攻击漏洞 | |
| CVE-2006-3005 | Microsoft Internet Explorer COM对象实例化 内存破坏漏洞 |
显示前 20 条，共 47 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2006-2378
暂无评论