CVE-2006-3899 in Internet Explorer
Résumé
par VulDB • 06/07/2026
Microsoft Internet Explorer 6.0 sur Windows XP SP2 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) en appelant la fonction stringToBinary de l'objet ActiveX CEnroll.CEnroll.2 avec un deuxième argument long, ce qui déclenche un accès mémoire invalide au sein de la fonction SysAllocStringLen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.