CVE-2006-5745
Windows पर Microsoft XML Core Services 4.0 में XMLHTTP (XML HTTP) ActiveX Control 4.0 की setRequestHeader विधि में अनिर्दिष्ट भेद्यता, जब इसे Internet Explorer द्वारा एक्सेस किया जाता...
- प्रकाशित
- 6 नव॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 नव॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows पर Microsoft XML Core Services 4.0 में XMLHTTP (XML HTTP) ActiveX Control 4.0 की setRequestHeader विधि में अनिर्दिष्ट भेद्यता, जब इसे Internet Explorer द्वारा एक्सेस किया जाता है, दूरस्थ हमलावरों को ऐसे विशेष रूप से तैयार किए गए तर्कों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है जो मेमोरी भ्रष्टाचार की ओर ले जाते हैं; यह CVE-2006-4685 से भिन्न एक भेद्यता है। नोट: इनमें से कुछ विवरण तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
4anonymous · windows · 8 नव॰ 2006
~Fyodor · windows · 10 नव॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।