CVE-2006-4301: مايكروسوفت إنترنت إكسبلورر 6.0 SP1 تسمح للمهاجمين عن بُعد بالتسبب في حرمان من الخدمة (تعطّل) عبر سمة Color طويلة في عدة كائنات DirectX Media Image DirectX... | Kitploit

CVE-2006-4301

متوسطتم النشر

مايكروسوفت إنترنت إكسبلورر 6.0 SP1 تسمح للمهاجمين عن بُعد بالتسبب في حرمان من الخدمة (تعطّل) عبر سمة Color طويلة في عدة كائنات DirectX Media Image DirectX...

تم النشر: 23‏/08‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 21‏/08‏/2006

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

39.1‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

مايكروسوفت إنترنت إكسبلورر 6.0 SP1 تسمح للمهاجمين عن بُعد بالتسبب في حرمان من الخدمة (تعطّل) عبر سمة Color طويلة في عدة كائنات DirectX Media Image DirectX Transforms ActiveX COM من (أ) dxtmsft.dll و(ب) dxtmsft3.dll، بما في ذلك (1) DXImageTransform.Microsoft.MaskFilter.1 و(2) DXImageTransform.Microsoft.Chroma.1 و(3) DX3DTransform.Microsoft.Shapes.1.

المصادر

Microsoft Internet Explorer 6 - DirectX Media Remote Overflow Denial of Serviceاستغلال
DeltahackingTEAM · windows · 31‏/07‏/2007
Microsoft Internet Explorer 6 - Multiple COM Object Color Property Denial of Service Vulnerabilitiesاستغلال
XSec · windows · 21‏/08‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.