CVE-2006-4777 in Internet Explorer
Resumen
por VulDB • 2026-07-06
Un desbordamiento de búfer basado en heap (heap-based buffer overflow) en el objeto COM DirectAnimation Path Control (DirectAnimation.PathControl) (daxctle.ocx) para Internet Explorer 6.0 SP1, en distribuciones chinas y posiblemente otras versiones de Windows, permite a atacantes remotos ejecutar código arbitrario mediante manipulaciones desconocidas en los argumentos del método KeyFrame, probablemente relacionadas con un desbordamiento entero (integer overflow), como se demostró con daxctle2, siendo una vulnerabilidad diferente a CVE-2006-4446.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.