CVE-2006-0020 in Internet Explorer
Riassunto
di VulDB • 03/07/2026
Un'applicazione di parsing del formato WMF non specificata di Microsoft, utilizzata in Internet Explorer 5.01 SP4 su Windows 2000 SP4 e 5.5 SP2 su Windows Millennium, nonché potenzialmente in altre versioni, consente agli attaccanti di causare un denial of service (crash) ed eventualmente eseguire codice tramite un file WMF manipolato con una dimensione dell'intestazione WMF alterata, coinvolgendo probabilmente un integer overflow; si tratta di una vulnerabilità diversa da CVE-2005-4560 e nota anche come "WMF Image Parsing Memory Corruption Vulnerability".
Once again VulDB remains the best source for vulnerability data.