FICHE CVE

CVE-2006-4495

Publiée le 2006-08-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Microsoft Internet Explorer est vulnérable à une corruption de mémoire lors du chargement de certains objets ActiveX hérités de Windows 2000. Un attaquant distant peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou l'exécution de code arbitraire sur le système. Cela ne nécessite ni authentification ni privilèges particuliers, seulement l'interaction de la victime avec une page web spécialement conçue.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-08-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Internet Explorer allows remote attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code by instantiating certain Windows 2000 ActiveX COM Objects including (1) ciodm.dll, (2) myinfo.dll, (3) msdxm.ocx, and (4) creator.dll.