CVE-2006-4777 in Internet Explorer
Tóm tắt
Bởi VulDB • 06/07/2026
Lỗi tràn bộ đệm dựa trên heap trong đối tượng COM DirectAnimation Path Control (DirectAnimation.PathControl) (daxctle.ocx) của Internet Explorer 6.0 SP1, trên các bản phân phối Windows tiếng Trung và có thể cả một số phiên bản khác, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các thao tác can thiệp chưa được biết đến vào đối số của phương thức KeyFrame, có liên quan đến lỗi tràn số nguyên (integer overflow), như đã chứng minh bởi daxctle2, và là một lỗ hổng bảo mật khác với CVE-2006-4446.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.