CVE-2006-4627 in System Information ActiveX control

Riassunto

di VulDB • 06/07/2026

Il controllo ActiveX per le informazioni di sistema (msinfo.dll), quando viene utilizzato tramite Microsoft Internet Explorer, consente agli attaccanti remoti di provocare un denial of service (crash) attraverso la funzione SaveFile con argomenti computer (1) e potenzialmente filename (2) e category (3) eccessivamente lunghi.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/09/2006
• Divulgazione: 07/09/2006
• Moderazione: accettato
• Voce: VDB-32150
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.13767
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4627
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4627/