CVE-2006-1016 in Internet Explorer

Sumário

de VulDB • 09/06/2026

Um estouro de buffer no método IsComponentInstalled do Internet Explorer 6.0, quando utilizado no Windows 2000 anterior ao SP4 ou no Windows XP anterior ao SP1, permite que atacantes remotos executem código arbitrário por meio de JavaScript que chama IsComponentInstalled com um primeiro argumento longo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/03/2006
• Divulgação: 06/03/2006
• Moderação: aceite
• Entrada: VDB-29014
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.66674
• KEV: não
• Atividades: muito baixo
• Sector: Government, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1016
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1016/