CVE-2006-5745

高已发布

Microsoft XML Core Services 4.0（Windows 平台）中的 XMLHTTP (XML HTTP) ActiveX Control 4.0 的 setRequestHeader 方法存在未明漏洞，当通过 Internet Explorer...

已发布: 2006年11月6日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2006年11月8日

初级CVSS

7.6/ 10高

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

EPSS概率估计

77.6%

高 · 未来 30 天

百分位: 99.6%
型号日期: 2026年10月13日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Microsoft XML Core Services 4.0（Windows 平台）中的 XMLHTTP (XML HTTP) ActiveX Control 4.0 的 setRequestHeader 方法存在未明漏洞，当通过 Internet Explorer 访问时，远程攻击者可借助导致内存损坏的精心构造的参数执行任意代码，此漏洞与 CVE-2006-4685 不同。注意：其中部分详细信息来源于第三方信息。

来源

仓库证据: 文件：1 · 仓库：1

1 模块

MS06-071 Microsoft Internet Explorer XML Core Services HTTP Request Handling模块
modules/exploits/windows/browser/ms06_071_xml_core.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 28f4223c60ca关联工具
声明的条件
- platform: Windows($.exploit_windows/browser/ms06_071_xml_core.platform)
- verification: check_not_declared($.exploit_windows/browser/ms06_071_xml_core.check)

Microsoft Internet Explorer 6/7 - XML Core Services Remote Code Execution (1)漏洞利用
anonymous · windows · 2006年11月8日
Microsoft Internet Explorer 6/7 - XML Core Services Remote Code Execution (2)漏洞利用
~Fyodor · windows · 2006年11月10日
Microsoft Internet Explorer 6/7 - XML Core Services Remote Code Execution (3)漏洞利用
M03 · windows · 2006年11月10日
Microsoft Internet Explorer - XML Core Services HTTP Request Handling (MS06-071) (Metasploit)漏洞利用
Metasploit · windows · 2010年7月3日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

总结