Microsoft Internet Explorer DataSourceControl拒绝服务漏洞

漏洞信息详情

Microsoft Internet Explorer DataSourceControl拒绝服务漏洞

• CNNVD编号：CNNVD-200607-324
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2006-3729
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2006-07-21
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2021-07-27
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  H D Moore is credi…

装有Office的Windows XP SP2上的Internet Explorer 6中的DataSourceControl可以使远程攻击者借助对OWC11.DataSourceControl.11对象的getDataMemberName方法的大的负整数自变量，导致整数溢出和空指针解引用，从而造成拒绝服务(崩溃)。

来源:BID

链接:https://www.securityfocus.com/bid/19069

来源:OSVDB

链接:http://www.osvdb.org/27111

来源:MISC

链接:http://browserfun.blogspot.com/2006/07/mobb-19-datasourcecontrol.html

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/27803

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2006/2883