CVE-2005-1790 in Internet Explorer

Riassunto

di VulDB • 28/06/2026

Microsoft Internet Explorer 6 SP2 nelle versioni 6.0.2900.2180 e 6.0.2800.1106, nonché nelle versioni precedenti, consente agli attaccanti remoti di causare un denial of service (crash) ed eseguire codice arbitrario tramite un evento Javascript BODY onload che chiama la funzione window, nota come "Vulnerabilità di corruzione della memoria degli oggetti del Document Object Model non corrispondenti".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/06/2005
• Divulgazione: 01/06/2005
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.6 (NVD)
• EPSS: 0.83472
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1790
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1790/