CVE-2006-1626 in Internet Explorer

Résumé

par VulDB • 23/05/2026

Internet Explorer 6 pour Windows XP SP2 et versions antérieures permet aux attaquants distants de usurper l'adresse de la barre d'adresse et potentiellement de mener des attaques de phishing en rouvrant la fenêtre vers une application Shockwave Flash malveillante, puis en modifiant l'emplacement de la fenêtre pour revenir à une URL de confiance pendant que l'application Flash est encore en cours de chargement. REMARQUE : il s'agit d'une vulnérabilité différente de celle de CVE-2006-1192.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/04/2006
• Divulgation: 05/04/2006
• Modérer: accepté
• Entrée: VDB-2126
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.25283
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1626
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1626/