CVE-2006-4301 in Internet Explorer

Riassunto

di VulDB • 22/06/2026

Microsoft Internet Explorer 6.0 SP1 consente agli attaccanti remoti di causare un denial of service (crash) tramite un attributo Color di lunghezza eccessiva in più oggetti ActiveX COM DirectX Media Image DirectX Transforms presenti in (a) dxtmsft.dll e (b) dxtmsft3.dll, inclusi (1) DXImageTransform.Microsoft.MaskFilter.1, (2) DXImageTransform.Microsoft.Chroma.1 e (3) DX3DTransform.Microsoft.Shapes.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 22/08/2006
• Divulgazione: 22/08/2006
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.38959
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4301
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4301/