CVE-2006-5559 in Data Access Components
요약
\~에 의해 VulDB • 2026. 06. 16.
Microsoft Data Access Components (MDAC) 2.5 SP3, 2.7 SP1, 2.8 및 2.8 SP1에 포함된 ADODB.Connection 2.7 및 2.8 ActiveX 컨트롤 객체(ADODB.Connection.2.7 및 ADODB.Connection.2.8)의 Execute 메서드는 두 번째 인수가 BSTR일 때 해제된 메모리를 적절히 추적하지 않아, 공격자가 두 번째 및 세 번째 인수의 특정 문자열을 통해 서비스 거부(인터넷 익스플로러 충돌)를 유발하거나 임의의 코드를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.