Microsoft Internet Explorer DXImageTransform属性拒绝服务漏洞

漏洞信息详情

Microsoft Internet Explorer DXImageTransform属性拒绝服务漏洞

• CNNVD编号：CNNVD-200607-263
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-3657
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2006-07-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2021-07-27
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Browser Fun is cre…

Microsoft Internet Explorer 6可以使远程攻击者借助带有长(1) StartColorStr或(2) EndColorStr 属性的DXImageTransform.Microsoft.Gradient ActiveX 对象，引起拒绝服务(堆栈溢出异常)。

来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-3657※http://www.securityfocus.com/bid/19029

链接:无

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/27762

来源:MISC

链接:http://browserfun.blogspot.com/2006/07/mobb-17-dximagetransformmicrosoftgradi.html

来源:BID

链接:https://www.securityfocus.com/bid/19029

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2006/2832

来源:OSVDB

链接:http://www.osvdb.org/27109