CVE-2006-2383
Microsoft Internet Explorer 5.01 SP4 और 6 SP1 तथा पहले के संस्करणों में अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को DXImageTransform.Microsoft.Light ActiveX नियंत्रण में "पैरामीटर सत्यापन" से संबंधित...
- प्रकाशित
- 13 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 13 जून 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 5.01 SP4 और 6 SP1 तथा पहले के संस्करणों में अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को DXImageTransform.Microsoft.Light ActiveX नियंत्रण में "पैरामीटर सत्यापन" से संबंधित "अप्रत्याशित डेटा" के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जो Internet Explorer को इस तरह से क्रैश करने का कारण बनता है जो कोड निष्पादन को सक्षम बनाता है।
स्रोत
1Will Dormann · windows · 13 जून 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।