CVE-2006-3657 in Internet Explorer

الملخص

بحسب VulDB • 10/07/2026

يتيح Microsoft Internet Explorer 6 لمهاجمين عن بُعد التسبب في حجب الخدمة (استثناء تجاوز المكدس stack overflow) عبر كائن DXImageTransform.Microsoft.Gradient ActiveX يحتوي على خاصية طويلة جدًا لـ (1) StartColorStr أو (2) EndColorStr.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/07/2006
• إفشاء: 18/07/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31355
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.16628
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3657
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3657/