CVE-2006-1190
Microsoft Internet Explorer 5.01 से 6 गतिशील रूप से एम्बेडेड ऑब्जेक्ट बनाते समय हमेशा सही IOleClientSite जानकारी वापस नहीं करता है, जिसके कारण Internet Explorer ऑब्जेक्ट को गलत सुरक्षा संदर्भ या क्षेत्र में...
- प्रकाशित
- 11 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 27 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 5.01 से 6 गतिशील रूप से एम्बेडेड ऑब्जेक्ट बनाते समय हमेशा सही IOleClientSite जानकारी वापस नहीं करता है, जिसके कारण Internet Explorer ऑब्जेक्ट को गलत सुरक्षा संदर्भ या क्षेत्र में चला सकता है, और दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति दे सकता है।
स्रोत
Thomas Waldegger · windows · 27 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।