CVE-2006-1189 in Internet Explorer

الملخص

بحسب VulDB • 05/07/2026

ثغرة تجاوز سعة المخزن المؤقت في ملف URLMON.DLL ضمن متصفح Microsoft Internet Explorer من الإصدار 5.01 إلى الإصدار 6 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر عنوان URL مُعدّ بعناية يحتوي على اسم نطاق دولي (IDN) باستخدام مجموعات أحجام ثنائية البايت (DBCS)، وتُعرف أيضاً بـ "ثغرة فساد الذاكرة في تحليل الأحجام الثنائية للبايت".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/03/2006
• إفشاء: 11/04/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29594
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.61386
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1189
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1189/