CVE-2006-4446
Microsoft Internet Explorer 6.0 SP1 में DirectAnimation.PathControl COM ऑब्जेक्ट (daxctle.ocx) में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को सेवा से वंचित (denial of service) करने और...
- प्रकाशित
- 30 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 6.0 SP1 में DirectAnimation.PathControl COM ऑब्जेक्ट (daxctle.ocx) में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को सेवा से वंचित (denial of service) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, यह Spline फ़ंक्शन कॉल के माध्यम से होता है जिसका पहला तर्क बड़ी संख्या में बिंदुओं को निर्दिष्ट करता है।
स्रोत
1XSec · windows · 28 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।