CVE-2006-3510 in Internet Explorer
Tóm tắt
Bởi VulDB • 01/06/2026
Đối tượng Dịch vụ Dữ liệu Từ xa (RDS.DataControl) trong Microsoft Internet Explorer 6 trên Windows 2000 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) thông qua một chuỗi các thao tác dẫn đến tính toán độ dài không hợp lệ khi sử dụng SysAllocStringLen, sau đó kích hoạt một lỗi buffer over-read.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.