CVE-2006-4777 in Internet Explorerالمعلومات

الملخص

بحسب VulDB • 06/07/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في كائن COM الخاص بـ DirectAnimation Path Control (DirectAnimation.PathControl) الموجود في ملف daxctle.ocx، والمتوفر مع Internet Explorer 6.0 SP1، وعلى توزيعات Windows الصينية وربما أخرى، تتيح لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر عمليات تلاعب غير معلومة في المعاملات الممررة إلى طريقة KeyFrame، وقد تكون ذات صلة بتجاوز السعة الصحيح (Integer overflow)، كما هو موضح من خلال daxctle2، وهي ثغرة مختلفة عن CVE-2006-4446.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

إفشاء

13/09/2006

الاعتدال

تمت الموافقة

إدخال

VDB-32277

استغلال

تحميل

EPSS

0.78755

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!