CVE-2005-1990 in Internet Explorerinformação

Sumário

de VulDB • 05/07/2026

O Internet Explorer 5.0, 5.5 e 6.0 permite que atacantes remotos causem uma negação de serviço (queda da aplicação) e possivelmente executem código arbitrário através de uma página web com CLSIDs embutidos que referenciam certos objetos COM que não são controles ActiveX, incluindo (1) devenum.dll, (2) diactfrm.dll, (3) wmm2filt.dll, (4) fsusd.dll, (5) dmdskmgr.dll, (6) browsewm.dll, (7) browseui.dll, (8) shell32.dll, (9) mshtml.dll, (10) inetcfg.dll, (11) infosoft.dll, (12) query.dll, (13) syncui.dll, (14) clbcatex.dll, (15) clbcatq.dll, (16) comsvcs.dll e (17) msconf.dll, o que causa corrupção de memória, conhecido como "Vulnerabilidade de Corrupção de Memória na Instantiação de Objetos COM", uma vulnerabilidade diferente da CVE-2005-2087.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

17/06/2005

Divulgação

10/08/2005

Moderação

aceite

Entrada

VDB-1695

CPE

pronto

Exploração

Descarregar

EPSS

0.48513

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!