Microsoft Internet Explorer String To Binary函数拒绝服务漏洞

漏洞信息详情

Microsoft Internet Explorer String To Binary函数拒绝服务漏洞

• CNNVD编号：CNNVD-200607-489
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-3899
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2006-07-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2021-07-27
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  H D Moore has been…

Windows XP SP2上的Microsoft Internet Explorer 6.0 可以使远程攻击者通过调用带有长的第二自变量的CEnroll.CEnroll.2 ActiveX 对象的stringToBinary函数，触发SysAllocStringLen函数内的无效内存访问，从而造成拒绝服务(应用程序崩溃)。

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2006/2916

来源:BID

链接:https://www.securityfocus.com/bid/19102

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/27884

来源:OSVDB

链接:http://www.osvdb.org/27230

来源:MISC

链接:http://browserfun.blogspot.com/2006/07/mobb-21-cenroll-stringtobinary.html