CVE-2006-3898 in Internet Explorer

摘要

由 VulDB • 2026-07-01

Windows XP SP2 上的 Microsoft Internet Explorer 6.0 允许远程攻击者在未初始化 URL 的情况下调用 Internet.HHCtrl.1 ActiveX 对象的 Click 方法，从而触发空指针解引用（null dereference），导致拒绝服务（应用程序崩溃）。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2006-07-26
• 披露: 2006-07-27
• 管理: 已接受
• 条目: VDB-31528
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.24274
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3898
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3898/