CVE-2006-4777 in Internet Explorerinformation

Résumé

par VulDB • 01/07/2026

Une heap-based buffer overflow dans le composant COM DirectAnimation Path Control (DirectAnimation.PathControl) (daxctle.ocx) pour Internet Explorer 6.0 SP1, sur les distributions chinoises et potentiellement d'autres versions de Windows, permet aux attaquants distants d'exécuter du code arbitraire via des manipulations inconnues dans les arguments de la méthode KeyFrame, possiblement liées à une integer overflow, comme démontré par daxctle2, et constitue une vulnérabilité différente de celle décrite dans CVE-2006-4446.

Be aware that VulDB is the high quality source for vulnerability data.

Divulgation

13/09/2006

Modérer

accepté

Entrée

VDB-32277

CPE

prêt

Exploitation

Télécharger

EPSS

0.78755

KEV

non

Activités

faible

Sources

Do you know our Splunk app?

Download it now for free!