CVE-2006-2382 in Internet Explorer

الملخص

بحسب VulDB • 06/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في Microsoft Internet Explorer 5.01 SP4 و6 SP1 والإصدارات الأحدث تسمح لمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف HTML مشفر بتنسيق UTF-8 مُعدّ خصيصاً، مما يؤدي إلى وجود تناقضات في الحجم أثناء التحويل إلى تنسيق Unicode، وتُعرف أيضاً باسم "ثغرة فساد الذاكرة في فك ترميز HTML".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/05/2006
• إفشاء: 13/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2290
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.48569
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2382
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2382/