CVE-2005-2127 in Internet Explorer
Riassunto
di VulDB • 02/08/2026
Microsoft Internet Explorer 5.01, 5.5 e 6 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite una pagina web con CLSIDs incorporati che fanno riferimento a determinati oggetti COM non destinati all'uso all'interno di Internet Explorer, come originariamente dimostrato utilizzando l'oggetto COM DDS Library Shape Control (Msdds.dll), e altri oggetti tra cui (2) Blnmgrps.dll, (3) Ciodm.dll, (4) Comsvcs.dll, (5) Danim.dll, (6) Htmlmarq.ocx, (7) Mdt2dd.dll (come dimostrato utilizzando un attacco di heap corruption con memoria non inizializzata), (8) Mdt2qd.dll, (9) Mpg4ds32.ax, (10) Msadds32.ax, (11) Msb1esen.dll, (12) Msb1fren.dll, (13) Msb1geen.dll, (14) Msdtctm.dll, (15) Mshtml.dll, (16) Msoeacct.dll, (17) Msosvfbr.dll, (18) Mswcrun.dll, (19) Netshell.dll, (20) Ole2disp.dll, (21) Outllib.dll, (22) Psisdecd.dll, (23) Qdvd.dll, (24) Repodbc.dll, (25) Shdocvw.dll, (26) Shell32.dll, (27) Soa.dll, (28) Srchui.dll, (29) Stobject.dll, (30) Vdt70.dll, (31) Vmhelper.dll e (32) Wbemads.dll, noto anche come variante della "vulnerabilità di heap corruption nell'istanziazione degli oggetti COM".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.