CVE-2006-3898 in Internet Explorer

Résumé

par VulDB • 01/07/2026

Internet Explorer 6.0 de Microsoft sur Windows XP SP2 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) en appelant la méthode Click de l'objet ActiveX Internet.HHCtrl.1 avant d'avoir initialisé l'URL, ce qui déclenche une référence nulle (null dereference).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/07/2006
• Divulgation: 27/07/2006
• Modérer: accepté
• Entrée: VDB-31528
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.24274
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3898
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3898/