Podatność CVE-2006-6753
Publikacja: 2006-12-26   Modyfikacja: 2012-02-12

Opis:
Event Viewer (eventvwr.exe) in Microsoft Windows does not properly display log data that contains '%' (percent) characters, which might make it impossible to use Event Viewer to determine the actual data that triggered an event, and might produce long strings that are not properly handled by certain processes that rely on Event Viewer.

Typ:

CWE-Other

CVSS2 => (AV:A/AC:L/Au:S/C:P/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.1/10
4.9/10
5.1/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Sieć lokalna
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Częściowy
Affected software
Microsoft -> Windows event viewer 

 Referencje:
http://www.securityfocus.com/archive/1/455044/100/0/threaded
http://www.securityfocus.com/archive/1/455071/100/0/threaded
http://www.securityfocus.com/archive/1/455077/100/0/threaded
http://www.securityfocus.com/archive/1/455079/100/0/threaded
http://www.securityfocus.com/archive/1/455087/100/0/threaded
Copyright 2024, cxsecurity.com

 

Back to Top