CVE-2006-3730

AltoPublicado

Um estouro de inteiro no Microsoft Internet Explorer 6 no Windows XP SP2 permite que atacantes remotos causem uma negação de serviço (falha) e executem...

Publicado: 19 de jul. de 2006
Atualizado: 25 de fev. de 2026
Atribuindo CNA: mitre
Evidência observada: 27 de set. de 2006

CVSS primário

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

63,8%

Alto · próximos 30 dias

Percentil: 99,2%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Um estouro de inteiro no Microsoft Internet Explorer 6 no Windows XP SP2 permite que atacantes remotos causem uma negação de serviço (falha) e executem código arbitrário por meio de um argumento 0x7fffffff para o método setSlice em um objeto ActiveX WebViewFolderIcon, o que leva a uma cópia de memória inválida.

Fontes

Microsoft Internet Explorer - WebViewFolderIcon setSlice() Overflow (Metasploit) (1)Exploit
H D Moore · windows · 27 de set. de 2006
Microsoft Internet Explorer - WebViewFolderIcon setSlice() (HTML)Exploit
jamikazu · windows · 28 de set. de 2006
Microsoft Internet Explorer - WebViewFolderIcon setSlice() (1)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.