NVD

Id
62550  
Name
CVE-2006-3890  
Description
Stack-based buffer overflow in the Sky Software FileView ActiveX control, as used in WinZip 10 before build 7245 and in certain other applications, allows remote attackers to execute arbitrary code via a long FilePattern attribute in a WZFILEVIEW object, a different vulnerability than CVE-2006-5198.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2016-12-20  
Published
2006-11-21  
Modified Date
2008-09-05  
Seq
2006-3890  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
325032 62550 CVE-2006-3890 2785  View
325033 62550 CVE-2006-3890 VU#225217  View
325034 62550 CVE-2006-3890 MS06-067  View
325035 62550 CVE-2006-3890 20061114 Re: [Full-disclosure] ZDI-06-040: WinZip FileView ActiveX Control Unsafe Method Exposure Vulnerability  View
325036 62550 CVE-2006-3890 21060  View
325037 62550 CVE-2006-3890 21108  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
60659 JVNDB-2006-002925 WinZip などで使用される Sky Software FileView ActiveX コントロールにおけるスタックベースのバッファオーバーフローの脆弱性 WinZip および特定の他のアプリケーションで使用される Sky Software FileView ActiveX コントロールには、スタックベースのバッファオーバーフローの脆弱性が存在します。 CVE-2006-3890 19992 CVE-2006-3890 62550 9.3 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002925.html 2006-11-21 2012-12-20 View