CVE-2006-3513
mediumPriorität · verfolgen · 38EPSS 0.227 · 98. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
danim.dll in Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (application crash) by accessing the Data property of a DirectAnimation DAUserData object before it is initialized, which triggers a NULL pointer dereference.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-28196Microsoft Internet Explorer 6 - DirectAnimation.DAUserData Denial of Servicefunktional · exploit_db
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
- microsoft internet explorer= 6.0.2800.1106nvdUScpe:2.3:a:microsoft:internet_explorer:*:*:*:*:*:*:*:*
- microsoft internet explorer= 6.0.2900.2180nvdUScpe:2.3:a:microsoft:internet_explorer:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://browserfun.blogspot.com/2006/07/mobb-9-directanimationdauserdata-data.htmlenisa_euvd
- http://www.osvdb.org/27013enisa_euvd
- http://www.securityfocus.com/bid/18902enisa_euvd
- http://www.vupen.com/english/advisories/2006/2719enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/27622enisa_euvd
- http://browserfun.blogspot.com/2006/07/mobb-9-directanimationdauserdata-data.htmlExploitnvd
- http://www.osvdb.org/27013nvd
- http://www.securityfocus.com/bid/18902Exploitnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan