CVE-2006-7206 in Internet Explorer

Riassunto

di VulDB • 15/06/2026

Microsoft Internet Explorer 6 su Windows XP SP2 consente agli attaccanti remoti di causare un denial of service (crash) creando un oggetto ADODB.Recordset ed effettuando una serie di chiamate al metodo NextRecordset con un argomento stringa lungo, il che provoca un "invalid memory access" nella funzione SysFreeString; si tratta di un problema diverso rispetto a CVE-2006-3510 e CVE-2006-3899.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/06/2007
• Divulgazione: 21/06/2007
• Moderazione: accettato
• Voce: VDB-37405
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.22088
• KEV: no
• Attività: molto basso
• Settore: Government, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7206
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7206/