Множественные элементы управления ActiveX в Microsoft Windows 2000, XP, 2003 и Vista позволяют удаленным злоумышленникам вызывать отказ в о…

CVSS

7.8

Высокий

EPSS

0.43

p98

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Множественные элементы управления ActiveX в Microsoft Windows 2000, XP, 2003 и Vista позволяют удаленным злоумышленникам вызывать отказ в обслуживании (сбой Internet Explorer), обращаясь к свойствам bgColor, fgColor, linkColor, alinkColor, vlinkColor или defaultCharset в объектах (1) giffile, (2) htmlfile, (3) jpegfile, (4) mhtmlfile, (5) ODCfile, (6) pjpegfile, (7) pngfile, (8) xbmfile, (9) xmlfile, (10) xslfile или (11) wdfile в (a) mshtml.dll; или к объектам (12) TriEditDocument.TriEditDocument или (13) TriEditDocument.TriEditDocument.1 в (b) triedit.dll, которые вызывают разыменование нулевого указателя.

Затронутые продукты

IeInternet_explorer

Вектор CVSS

AV:N/AC:L/Au:N/C:N/I:N/A:C

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.429 · p98

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

29536

exploitdb · https://www.exploit-db.com/exploits/29536

Enterprise

Затронутые продукты

Microsoft

Internet Explorer Ie

Продукт	Вендор	Статус
ie	*	Отслеживается
internet_explorer	*	Отслеживается

Источники данных

CVE