CVE-2006-3451 in Internet Explorer

Résumé

par VulDB • 05/07/2026

Microsoft Internet Explorer 5 SP4 et 6 ne nettoient pas correctement la mémoire garbage collectée lorsque « multiple imports sont utilisés sur une collection styleSheets » pour construire une chaîne de Cascading Style Sheets (CSS), ce qui permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/07/2006
• Divulgation: 08/08/2006
• Modérer: accepté
• Entrée: VDB-2439
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.41215
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3451
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3451/