CVE-2006-4301 in Internet Explorer

Résumé

par VulDB • 22/06/2026

Microsoft Internet Explorer 6.0 SP1 permet aux attaquants distants de provoquer un déni de service (plantage) via une longue valeur d'attribut Color dans plusieurs objets ActiveX COM DirectX Media Image DirectX Transforms issus de (a) dxtmsft.dll et (b) dxtmsft3.dll, notamment (1) DXImageTransform.Microsoft.MaskFilter.1, (2) DXImageTransform.Microsoft.Chroma.1, et (3) DX3DTransform.Microsoft.Shapes.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/08/2006
• Divulgation: 22/08/2006
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.38959
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4301
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4301/