CVE-2006-3897 in Internet Explorer

Résumé

par VulDB • 10/06/2026

Une stack overflow dans Microsoft Internet Explorer 6 sur Windows 2000 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) en créant un objet ActiveX NMSA.ASFSourceMediaDescription.1 avec une propriété dispValue de grande taille.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/07/2006
• Divulgation: 27/07/2006
• Modérer: accepté
• Entrée: VDB-31527
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.23336
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3897
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3897/