CVE-2005-4717
Microsoft Internet Explorer 6.0 unter Windows NT 4.0 SP6a, Windows 2000 SP4, Windows XP SP1, Windows XP SP2 und Windows Server 2003 SP1 ermöglicht es...
- Veröffentlicht
- 15.02.2006
- Aktualisiert
- 16.09.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 01.11.2005
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:PMittel · nächste 30 Tage
- Perzentil
- 96,9 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Microsoft Internet Explorer 6.0 unter Windows NT 4.0 SP6a, Windows 2000 SP4, Windows XP SP1, Windows XP SP2 und Windows Server 2003 SP1 ermöglicht es entfernten Angreifern, einen Denial-of-Service (Client-Absturz) zu verursachen, und zwar durch eine bestimmte Kombination aus einer fehlerhaften HTML-Datei und einer CSS-Datei, die eine Null-Dereferenzierung auslöst, wahrscheinlich im Zusammenhang mit dem Rendering eines DIV-Elements, das ein fehlerhaftes IMG-Tag enthält, wie durch IEcrash.htm und IEcrash.rar demonstriert.
Quellen
1[email protected] · windows · 01.11.2005
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.