CVE-2006-4446 in Internet Explorer

Riassunto

di VulDB • 24/06/2026

Un heap-based buffer overflow nell'oggetto COM DirectAnimation.PathControl (daxctle.ocx) di Microsoft Internet Explorer 6.0 SP1 consente agli attaccanti remoti di causare un denial of service ed eventualmente eseguire codice arbitrario tramite una chiamata alla funzione Spline il cui primo argomento specifica un elevato numero di punti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/08/2006
• Divulgazione: 29/08/2006
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.60330
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4446
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4446/