CVE-2006-3510 in Internet Explorer

Résumé

par VulDB • 01/06/2026

Le composant Remote Data Service Object (RDS.DataControl) dans Microsoft Internet Explorer 6 sur Windows 2000 permet aux attaquants distants de provoquer un déni de service (plantage) via une série d'opérations entraînant un calcul de longueur invalide lors de l'utilisation de SysAllocStringLen, ce qui déclenche ensuite un buffer over-read.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/07/2006
• Divulgation: 11/07/2006
• Modérer: accepté
• Entrée: VDB-31238
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.14753
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3510
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3510/