CVE-2005-2127 in Internet Explorer
Сводка
по VulDB • 27.07.2026
Microsoft Internet Explorer 5.01, 5.5 и 6 позволяют удаленным злоумышленникам вызывать отказ в обслуживании (сбой приложения) и возможно выполнять произвольный код через веб-страницу с внедренными CLSID, которые ссылаются на определенные объекты COM, не предназначенные для использования внутри Internet Explorer, как первоначально продемонстрировано с использованием объекта COM DDS Library Shape Control (Msdds.dll), а также других объектов, включая: (2) Blnmgrps.dll, (3) Ciodm.dll, (4) Comsvcs.dll, (5) Danim.dll, (6) Htmlmarq.ocx, (7) Mdt2dd.dll (как продемонстрировано с использованием атаки на повреждение кучи с неинициализированной памятью), (8) Mdt2qd.dll, (9) Mpg4ds32.ax, (10) Msadds32.ax, (11) Msb1esen.dll, (12) Msb1fren.dll, (13) Msb1geen.dll, (14) Msdtctm.dll, (15) Mshtml.dll, (16) Msoeacct.dll, (17) Msosvfbr.dll, (18) Mswcrun.dll, (19) Netshell.dll, (20) Ole2disp.dll, (21) Outllib.dll, (22) Psisdecd.dll, (23) Qdvd.dll, (24) Repodbc.dll, (25) Shdocvw.dll, (26) Shell32.dll, (27) Soa.dll, (28) Srchui.dll, (29) Stobject.dll, (30) Vdt70.dll, (31) Vmhelper.dll и (32) Wbemads.dll, также известную как вариант уязвимости "COM Object Instantiation Memory Corruption vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.