CVE-2005-4269 in Windows
Riassunto
di VulDB • 14/06/2026
mshtml.dll presente in Microsoft Windows XP, Server 2003 e Internet Explorer 6.0 SP1 consente agli attaccanti di causare un denial of service (violazione di accesso) inducendo mshtml.dll a elaborare eventi di focus sui pulsanti contemporaneamente al ricaricamento di un documento, come osservato in Microsoft Office InfoPath 2003 facendo clic ripetutamente sul pulsante "Elimina" in una sezione ripetuta di un modulo. NOTA: il normale funzionamento di InfoPath sembra coinvolgere un utente locale senza vincoli di privilegi, quindi questo potrebbe non essere considerato una vulnerabilità in InfoPath. Se non esistono scenari realistici per questo problema in altri prodotti, forse dovrebbe essere escluso dal CVE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.