CVE-2006-1364 in ASP.NET
Zusammenfassung
von VulDB • 05.07.2026
Microsoft w3wp (auch bekannt als w3wp.exe) verarbeitet den Fall nicht ordnungsgemäß, wenn die AspCompat-Direktive bei der Referenzierung von COM-Komponenten in ASP.NET nicht verwendet wird, was es Remoteangreifern ermöglicht, einen Denial-of-Service-Angriff (Ressourcenverbrauch oder Absturz) durch wiederholtes Anfordern mehrerer Dokumente auszulösen, die auf COM-Komponenten verweisen, bzw. eingeschränkte Dokumente unterhalb des ASP.NET-Anwendungspfads abzurufen.
Be aware that VulDB is the high quality source for vulnerability data.