CVE-2006-3637— Microsoft IE Frameset内存破坏漏洞(MS06-042)
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2006-3637 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Microsoft Internet Explorer 5.01 SP4 and 6 does not properly handle various HTML layout component combinations, which allows user-assisted remote attackers to execute arbitrary code via a crafted HTML file that leads to memory corruption, aka "HTML Rendering Memory Corruption Vulnerability."
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft IE Frameset内存破坏漏洞(MS06-042)
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 IE处理特制的HTML布局组件组合时存在内存破坏漏洞，远程攻击者可以通过诱骗用户访问恶意的WEB页面导致执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2006-3637 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-3637 的情报信息
请登录查看更多情报信息。
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-042vendor-advisoryx_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A502vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2006-3637
同批安全公告 · n/a · 2006-08-08 · 共 18 条
| CVE-2006-3853 | Informix Dynamic Server windows环境任意代码执行漏洞 | |
| CVE-2006-4020 | PHP scanf.c 安全漏洞 | |
| CVE-2006-4018 | Clam AntiVirus处理UPX压缩PE文件构建堆溢出漏洞 | |
| CVE-2006-3862 | 运行在Linux上Informix setuid root程序溢出漏洞 | |
| CVE-2006-3861 | Informix Dynamic Server 获得连接权限漏洞 | |
| CVE-2006-3858 | Informix Dynamic Server共享内存密码泄露漏洞 | |
| CVE-2006-3857 | Informix Dynamic Server 多个SQL语句存在溢出漏洞 | |
| CVE-2006-3856 | IBM Informix Dynamic Server未明拒绝服务攻击漏洞 | |
| CVE-2006-3855 | Informix Dynamic Server ifx_load_internal SQL函数代码执行漏洞 | |
| CVE-2006-3450 | Microsoft IE HTML布局和定位内存破坏漏洞(MS06-042) | |
| CVE-2006-3114 | PC Tools AntiVirus Everyone组Full Control本地权限提升漏洞 | |
| CVE-2006-3638 | Microsoft IE COM对象实例化内存破坏漏洞(MS06-042) | |
| CVE-2006-3586 | Jetbox 'index.php'SQL注入漏洞 | |
| CVE-2006-3585 | Jetbox 多个跨站脚本攻击(XSS)漏洞 | |
| CVE-2006-3584 | Jetbox 'index.php'动态函数注入漏洞 | |
| CVE-2006-3583 | Jetbox CMS 特制连接会话劫持攻击漏洞 | |
| CVE-2006-3451 | Microsoft IE多个CSS导入内存破坏漏洞(MS06-042) |
IV. Related Vulnerabilities
V. Comments for CVE-2006-3637
暂无评论