CVE-2006-1189
Microsoft Internet Explorer 5.01 से 6 में URLMON.DLL में बफर ओवरफ्लो दूरस्थ हमलावरों को दोहरे-बाइट वर्ण सेट (DBCS) का उपयोग करने वाले अंतर्राष्ट्रीय डोमेन नाम (IDN) के साथ एक क्राफ्टेड URL के माध्यम से मनमाना...
- प्रकाशित
- 11 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 27 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 5.01 से 6 में URLMON.DLL में बफर ओवरफ्लो दूरस्थ हमलावरों को दोहरे-बाइट वर्ण सेट (DBCS) का उपयोग करने वाले अंतर्राष्ट्रीय डोमेन नाम (IDN) के साथ एक क्राफ्टेड URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे "Double Byte Character Parsing Memory Corruption Vulnerability" के रूप में जाना जाता है।
स्रोत
1Thomas Waldegger · windows · 27 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।