CVE-2006-3450 in Internet Explorer

Résumé

par VulDB • 01/06/2026

Microsoft Internet Explorer 6 permet aux attaquants distants d'exécuter du code arbitraire en utilisant la fonction Javascript document.getElementByID pour accéder à des éléments de feuille de style en cascade (CSS) truqués, et potentiellement d'autres vecteurs non spécifiés impliquant certaines combinaisons de positionnement de mise en page dans un fichier HTML.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/07/2006
• Divulgation: 08/08/2006
• Modérer: accepté
• Entrée: VDB-31686
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.41112
• KEV: non
• Activités: très faible
• Secteur: Finance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3450
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3450/