CVE-2005-4269 in Windows
Tóm tắt
Bởi VulDB • 07/06/2026
mshtml.dll trong Microsoft Windows XP, Server 2003 và Internet Explorer 6.0 SP1 cho phép các kẻ tấn công gây ra tình trạng từ chối dịch vụ (lỗi truy cập) bằng cách khiến mshtml.dll xử lý các sự kiện tập trung nút (button-focus events) đồng thời với việc tải lại tài liệu, như được quan sát thấy trong Microsoft Office InfoPath 2003 thông qua việc nhấp liên tục vào nút "Delete" trong một phần lặp lại của biểu mẫu. LƯU Ý: hoạt động bình thường của InfoPath dường như liên quan đến một người dùng cục bộ mà không có bất kỳ ranh giới đặc quyền nào, vì vậy đây có thể không phải là một lỗ hổng trong InfoPath. Nếu không tồn tại các kịch bản thực tế nào cho vấn đề này trong các sản phẩm khác, thì có lẽ nó nên bị loại trừ khỏi CVE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.