CVE-2006-1186
Microsoft Internet Explorer 5.01 से 6 तक दूरस्थ हमलावरों को (1) Mdt2gddr.dll, (2) Mdt2dd.dll और (3) Mdt2gddo.dll COM ऑब्जेक्ट्स को ActiveX नियंत्रण के रूप में इंस्टैंशिएट करके मनमाना कोड...
- प्रकाशित
- 11 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 27 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 5.01 से 6 तक दूरस्थ हमलावरों को (1) Mdt2gddr.dll, (2) Mdt2dd.dll और (3) Mdt2gddo.dll COM ऑब्जेक्ट्स को ActiveX नियंत्रण के रूप में इंस्टैंशिएट करके मनमाना कोड निष्पादित करने की अनुमति देता है, जिससे मेमोरी भ्रष्टाचार उत्पन्न होता है।
स्रोत
1Thomas Waldegger · windows · 27 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।