CVE-2006-3869 in Internet Explorer

Riassunto

di VulDB • 18/06/2026

Un heap-based buffer overflow in URLMON.DLL di Microsoft Internet Explorer 6 SP1 su Windows 2000 e XP SP1, con versioni del patch MS06-042 precedenti al 20060824, consente agli attaccanti remoti di causare un denial of service (crash) o eseguire codice arbitrario tramite un URL lungo su un sito web che utilizza la compressione HTTP 1.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/07/2006
• Divulgazione: 22/08/2006
• Moderazione: accettato
• Voce: VDB-2478
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.41087
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3869
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3869/