CVE-2006-4494
Publiée le 2006-08-31 · Dernière modification le 2026-06-16
Les systèmes utilisant Microsoft Visual Studio 6.0 sont concernés si certains objets ActiveX COM sont présents. Un attaquant peut provoquer une corruption de la mémoire pour faire planter le système ou exécuter du code arbitraire en incitant un utilisateur à visiter un site web malveillant via Internet Explorer. Cette attaque est facile à exécuter, ne nécessite aucune authentification et peut être lancée via le réseau, à condition que l'utilisateur interagisse avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Visual Studio 6.0 allows remote attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code by instantiating certain Visual Studio 6.0 ActiveX COM Objects in Internet Explorer, including (1) tcprops.dll, (2) fp30wec.dll, (3) mdt2db.dll, (4) mdt2qd.dll, and (5) vi30aut.dll.