CVE-2005-2127: Microsoft Internet Explorer 5.01、5.5 和 6 允许远程攻击者通过包含嵌入式 CLSID 的网页导致拒绝服务（应用程序崩溃），并可能执行任意代码，这些 CLSID 引用了某些不打算在 Internet Explorer 中使用的 COM 对象，最初使用 (1) DDS... | Kitploit

CVE-2005-2127

高已发布

Microsoft Internet Explorer 5.01、5.5 和 6 允许远程攻击者通过包含嵌入式 CLSID 的网页导致拒绝服务（应用程序崩溃），并可能执行任意代码，这些 CLSID 引用了某些不打算在 Internet Explorer 中使用的 COM 对象，最初使用 (1) DDS...

已发布: 2005年8月19日
已更新: 2024年8月7日
分配 CNA: microsoft
观察到的证据: 2005年8月17日

初级CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS概率估计

63.7%

高 · 未来 30 天

百分位: 99.2%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Microsoft Internet Explorer 5.01、5.5 和 6 允许远程攻击者通过包含嵌入式 CLSID 的网页导致拒绝服务（应用程序崩溃），并可能执行任意代码，这些 CLSID 引用了某些不打算在 Internet Explorer 中使用的 COM 对象，最初使用 (1) DDS Library Shape Control（Msdds.dll）COM 对象以及包括 (2) Blnmgrps.dll、(3) Ciodm.dll、(4) Comsvcs.dll、(5) Danim.dll、(6) Htmlmarq.ocx、(7) Mdt2dd.dll（通过使用未初始化内存的堆损坏攻击演示）、(8) Mdt2qd.dll、(9) Mpg4ds32.ax、(10) Msadds32.ax、(11) Msb1esen.dll、(12) Msb1fren.dll、(13) Msb1geen.dll、(14) Msdtctm.dll、(15) Mshtml.dll、(16) Msoeacct.dll、(17) Msosvfbr.dll、(18) Mswcrun.dll、(19) Netshell.dll、(20) Ole2disp.dll、(21) Outllib.dll、(22) Psisdecd.dll、(23) Qdvd.dll、(24) Repodbc.dll、(25) Shdocvw.dll、(26) Shell32.dll、(27) Soa.dll、(28) Srchui.dll、(29) Stobject.dll、(30) Vdt70.dll、(31) Vmhelper.dll 和 (32) Wbemads.dll 在内的其他对象进行演示，此漏洞又名"COM 对象实例化内存损坏漏洞"的一个变体。

来源

Microsoft Visual Studio .NET - 'msdds.dll' Remote Code Execution漏洞利用
anonymous · windows · 2005年8月17日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。