CVE-2006-4777

HochVeröffentlicht

Heap-basierter Pufferüberlauf im DirectAnimation Path Control (DirectAnimation.PathControl) COM-Objekt (daxctle.ocx) für Internet Explorer 6.0 SP1, auf...

Veröffentlicht: 14.09.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 13.09.2006

Primäres CVSS

7,6/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

79,8 %

Hoch · nächste 30 Tage

Perzentil: 99,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Heap-basierter Pufferüberlauf im DirectAnimation Path Control (DirectAnimation.PathControl) COM-Objekt (daxctle.ocx) für Internet Explorer 6.0 SP1, auf chinesischen und möglicherweise anderen Windows-Distributionen, ermöglicht entfernten Angreifern, beliebigen Code über unbekannte Manipulationen in Argumenten der KeyFrame-Methode auszuführen, möglicherweise im Zusammenhang mit einem Integer-Überlauf, wie durch daxctle2 demonstriert, und eine andere Schwachstelle als CVE-2006-4446.

Quellen

js-driveby-download-CVE-2006-4777Exploit
Clientseitige Malware zur Ausnutzung einer Schwachstelle in Internet Explorer 6.0 SP1 unter Windows XP SP2. Erfordert keine Zustimmung des Benutzers und lädt keine Dateien herunter.
Microsoft Internet Explorer - COM Object Remote Heap OverflowExploit
nop · windows · 13.09.2006

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.