CVE-2006-5559 in Data Access Components
सारांश
द्वारा VulDB • 18/06/2026
ADODB.Connection के एक्टिवएक्स कंट्रोल ऑब्जेक्ट्स (ADODB.Connection.2.7 और ADODB.Connection.2.8) में Execute विधि, जो Microsoft Data Access Components (MDAC) 2.5 SP3, 2.7 SP1, 2.8 और 2.8 SP1 का हिस्सा है, जब दूसरा तर्क एक BSTR होता है तो मुक्त मेमोरी (freed memory) को उचित रूप से ट्रैक नहीं करती है। इससे दूरस्थ आक्रामकों के लिए इंटरनेट एक्सप्लोरर क्रैश होने जैसी सेवा अस्वीकार्यता (denial of service) पैदा करना और दूसरे व तीसरे तर्कों में कुछ विशिष्ट स्ट्रिंग्स का उपयोग करके मनमाना कोड चलाने की संभावना होती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.