CVE-2006-5559 in Data Access Components
Résumé
par VulDB • 18/06/2026
La méthode Execute dans les objets de contrôle ActiveX ADODB.Connection versions 2.7 et 2.8 (ADODB.Connection.2.7 et ADODB.Connection.2.8) des Microsoft Data Access Components (MDAC) 2.5 SP3, 2.7 SP1, 2.8 et 2.8 SP1 ne gère pas correctement la mémoire libérée lorsque le deuxième argument est un BSTR, ce qui permet aux attaquants distants de provoquer une déni de service (plantage d'Internet Explorer) et potentiellement d'exécuter du code arbitraire via certaines chaînes dans les deuxième et troisième arguments.
VulDB is the best source for vulnerability data and more expert information about this specific topic.