CVE-2005-2831

Yüksək

Təsvir

Microsoft Internet Explorer 5.01, 5.5 və 6 versiyaları uzaqdakı hücumçulara, Internet Explorer daxilində istifadə üçün nəzərdə tutulmayan müəyyən COM obyektlərinə istinad edən gömülmüş CLSID-lərə malik veb səhifə vasitəsilə xidmətdən imtina halına (tətbiqin çökməsinə) səbəb olmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir; bu, "COM Object Instantiation Memory Corruption Vulnerability" boşluğunun bir variantıdır və CVE-2005-2127-dən fərqli bir boşluqdur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc14 dek 2005
İlk görülmə14 dek 2005

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer5.0.1, 5.5, 6.0—
microsoft ie6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2005-2831 · Microsoft Internet Explorer · Dark Radar