CVE-2006-5559 in Data Access Components
要約
〜によって VulDB • 2026年06月18日
Microsoft Data Access Components (MDAC) 2.5 SP3、2.7 SP1、2.8 および 2.8 SP1 に含まれる ADODB.Connection 2.7 および 2.8 ActiveX コントロール オブジェクト（ADODB.Connection.2.7 および ADODB.Connection.2.8）の Execute メソッドでは、第2引数が BSTR の場合に解放済みメモリが適切に追跡されず、これによりリモート攻撃者は特定の文字列を第2および第3引数として使用してサービス拒否（Internet Explorer のクラッシュ）を引き起こしたり、任意のコードを実行させたりできる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.