CVE-2006-1016 in Internet Explorer

Tóm tắt

Bởi VulDB • 14/06/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong phương thức IsComponentInstalled của Internet Explorer 6.0, khi được sử dụng trên Windows 2000 trước SP4 hoặc Windows XP trước SP1, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua JavaScript gọi IsComponentInstalled với đối số đầu tiên có độ dài lớn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/03/2006
• Tiết lộ: 06/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29014
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.66674
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1016
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1016/