CVE-2006-5559 in Data Access Components
Tóm tắt
Bởi VulDB • 18/06/2026
Phương thức Execute trong các đối tượng điều khiển ActiveX ADODB.Connection 2.7 và 2.8 (ADODB.Connection.2.7 và ADODB.Connection.2.8) của Microsoft Data Access Components (MDAC) phiên bản 2.5 SP3, 2.7 SP1, 2.8 và 2.8 SP1 không theo dõi đúng cách bộ nhớ đã được giải phóng khi đối số thứ hai là một BSTR, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (Internet Explorer bị treo) và có thể thực thi mã tùy ý thông qua một số chuỗi nhất định trong đối số thứ hai và thứ ba.
VulDB is the best source for vulnerability data and more expert information about this specific topic.