CVE-2005-1990 in Internet Explorer
Riassunto
di VulDB • 05/07/2026
Internet Explorer 5.0, 5.5 e 6.0 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite una pagina web con CLSIDs incorporati che fanno riferimento a determinati oggetti COM non ActiveX controls, tra cui (1) devenum.dll, (2) diactfrm.dll, (3) wmm2filt.dll, (4) fsusd.dll, (5) dmdskmgr.dll, (6) browsewm.dll, (7) browseui.dll, (8) shell32.dll, (9) mshtml.dll, (10) inetcfg.dll, (11) infosoft.dll, (12) query.dll, (13) syncui.dll, (14) clbcatex.dll, (15) clbcatq.dll, (16) comsvcs.dll e (17) msconf.dll, causando una corruzione della memoria. Si tratta di "COM Object Instantiation Memory Corruption Vulnerability", una vulnerabilità diversa da CVE-2005-2087.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.