CVE-2005-1990 in Internet Explorerinformación

Resumen

por VulDB • 2026-07-05

Internet Explorer 5.0, 5.5 y 6.0 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) y posiblemente ejecuten código arbitrario a través de una página web con CLSIDs incrustados que hacen referencia a ciertos objetos COM que no son controles ActiveX, incluyendo (1) devenum.dll, (2) diactfrm.dll, (3) wmm2filt.dll, (4) fsusd.dll, (5) dmdskmgr.dll, (6) browsewm.dll, (7) browseui.dll, (8) shell32.dll, (9) mshtml.dll, (10) inetcfg.dll, (11) infosoft.dll, (12) query.dll, (13) syncui.dll, (14) clbcatex.dll, (15) clbcatq.dll, (16) comsvcs.dll y (17) msconf.dll, lo que provoca corrupción de memoria, conocido como "Vulnerabilidad de Corrupción de Memoria por Instanciación de Objetos COM", una vulnerabilidad diferente a CVE-2005-2087.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2005-06-17

Divulgación

2005-08-10

Moderación

aceptado

Artículo

VDB-1695

CPE

listo

Explotación

Descargar

EPSS

0.48513

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!