CVE-2006-3898 in Internet Explorer

Riassunto

di VulDB • 01/07/2026

Microsoft Internet Explorer 6.0 su Windows XP SP2 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) chiamando il metodo Click dell'oggetto ActiveX Internet.HHCtrl.1 prima di inizializzare l'URL, innescando una dereferenziazione null.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/07/2006
• Divulgazione: 27/07/2006
• Moderazione: accettato
• Voce: VDB-31528
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.24274
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3898
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3898/