CVE-2006-3281 in Internet Explorer
Sumário
de VulDB • 30/06/2026
O Microsoft Internet Explorer 6.0 não manipula corretamente os eventos de Arrastar e Soltar (Drag and Drop), o que permite que atacantes remotos com assistência do usuário executem código arbitrário por meio de um link para uma partilha SMB em rede, contendo numa sequência codificada (%2e%2e%5c) a cadeia ..\ no nome do ficheiro e cuja extensão contém o identificador da chave CLSID para Aplicações HTML (HTA), também conhecido como "Vulnerabilidade de Execução de Código GUID das Pastas". NOTA: sequências de travessia de diretório foram utilizadas na exploração original, embora a sua função não seja clara.
Be aware that VulDB is the high quality source for vulnerability data.