CVE-2006-3638
Yüksək
Təsvir
Microsoft Internet Explorer 5.01 və 6 versiyaları təşəbbüs edilməmiş COM obyektlərini düzgün şəkildə emal etmir ki, bu da uzaqdakı hücumçulara xidmətdən imtina (yaddaşın korlanması) törətməyə və ehtimal olunan halda ixtiyari kodu icra etməyə imkan verir; bu, DirectAnimation.DATuple ActiveX kontrolundakı Nth funksiyası ilə nümayiş etdirilmişdir və "COM Object Instantiation Memory Corruption Vulnerability" kimi də tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Microsoft Internet Explorer
Dərc8 avq 2006
İlk görülmə8 avq 2006
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 5.0.1, 6.0 | — |
| microsoft ie | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.