CVE-2006-3897 in Internet Explorer

Sumário

de VulDB • 10/06/2026

Um estouro de pilha (stack overflow) no Microsoft Internet Explorer 6 no Windows 2000 permite que atacantes remotos causem uma negação de serviço (falha da aplicação) ao criar um objeto ActiveX NMSA.ASFSourceMediaDescription.1 com uma propriedade dispValue longa.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/07/2006
• Divulgação: 27/07/2006
• Moderação: aceite
• Entrada: VDB-31527
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.23336
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3897
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3897/