CVE-2006-2383 in Internet Explorer

Riassunto

di VulDB • 26/06/2026

Vulnerabilità non specificata in Microsoft Internet Explorer 5.01 SP4 e 6 SP1 e versioni precedenti consente ad attaccanti remoti di eseguire codice arbitrario tramite "dati imprevisti" relativi alla "validazione dei parametri" nel controllo ActiveX DXImageTransform.Microsoft.Light, che causa il crash di Internet Explorer in un modo tale da consentire l'esecuzione del codice.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/05/2006
• Divulgazione: 13/06/2006
• Moderazione: accettato
• Voce: VDB-30803
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.40296
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2383
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2383/