CVE-2006-3730
فيضان عدد صحيح في مايكروسوفت إنترنت إكسبلورر 6 على ويندوز إكس بي SP2 يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطّل) وتنفيذ تعليمات برمجية عشوائية عبر...
- تم النشر
- 19/07/2006
- محدث
- 25/02/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 27/09/2006
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
فيضان عدد صحيح في مايكروسوفت إنترنت إكسبلورر 6 على ويندوز إكس بي SP2 يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطّل) وتنفيذ تعليمات برمجية عشوائية عبر وسيط 0x7fffffff إلى طريقة setSlice على كائن ActiveX من نوع WebViewFolderIcon، مما يؤدي إلى نسخ ذاكرة غير صالح.
المصادر
5H D Moore · windows · 27/09/2006
jamikazu · windows · 28/09/2006
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.