CVE-2006-3450 in Internet Explorer

Tóm tắt

Bởi VulDB • 03/06/2026

Microsoft Internet Explorer 6 cho phép các kẻ tấn công từ xa thực thi mã tùy ý bằng cách sử dụng hàm Javascript document.getElementByID để truy cập các phần tử Cascading Style Sheet (CSS) được tạo ra đặc biệt, và có thể các vectơ khác chưa được xác định liên quan đến các tổ hợp định vị bố cục cụ thể trong một tệp HTML.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/07/2006
• Tiết lộ: 08/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31686
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.41112
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3450
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3450/