CVE-2006-2385 in Internet Explorer

Tóm tắt

Bởi VulDB • 18/06/2026

Một lỗ hổng không được xác định trong Microsoft Internet Explorer phiên bản 5.01 SP4 và 6 SP1 cùng các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã tùy ý với sự hỗ trợ của người dùng, thông qua một trang web được tạo ra đặc biệt nhằm kích hoạt lỗi hỏng bộ nhớ khi lưu dưới dạng tệp HTML nhiều phần (.mht).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/05/2006
• Tiết lộ: 13/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30805
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.6 (NVD)
• EPSS: 0.20147
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2385
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2385/