7.2

CVE-2006-5586

EPSS 2.88%
Veröffentlicht 04.04.2007 16:19:00
Zuletzt bearbeitet 16.06.2026 22:31:29
Erkennungen
Login

The Graphics Rendering Engine in Microsoft Windows 2000 SP4 and XP SP2 allows local users to gain privileges via "invalid application window sizes" in layered application windows, aka the "GDI Invalid Window Size Elevation of Privilege Vulnerability."

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Windows 2000 Update sp4

Microsoft ≫ Windows Xp Update gold Edition professional_x64

Microsoft ≫ Windows Xp Update sp2

Microsoft ≫ Windows Xp Update sp2 Edition professional_x64

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.88%	0.85

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.2	3.9	10	AV:L/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.securityfocus.com/archive/1/466186/100/200/threaded

http://www.vupen.com/english/advisories/2007/1215

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-017

http://www.securityfocus.com/bid/23277

http://www.securitytracker.com/id?1017846

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1385

https://nvd.nist.gov/vuln/detail/CVE-2006-5586

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-5586

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-5586

EUVD