CVE-2006-3510 in Internet Explorer

Riassunto

di VulDB • 16/06/2026

Il Remote Data Service Object (RDS.DataControl) presente in Microsoft Internet Explorer 6 su Windows 2000 consente agli attaccanti remoti di causare un denial of service (crash) tramite una serie di operazioni che provocano un calcolo errato della lunghezza durante l'utilizzo di SysAllocStringLen, innescando successivamente un buffer over-read.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/07/2006
• Divulgazione: 11/07/2006
• Moderazione: accettato
• Voce: VDB-31238
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 2.6 (NVD)
• EPSS: 0.14753
• KEV: no
• Attività: molto basso
• Settore: Government, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3510
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3510/