Microsoft IE javaprxy.dll 代码执行漏洞 CVE-2005-2087 CNNVD-200507-006

5.0 AV AC AU C I A
发布: 2005-07-05
修订: 2018-10-12

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 IE 5.01SP4到6到版本中存在代码执行漏洞。 漏洞起因是恶意的网页实例化javaprxy.dll COM对象的方式。如果用户加载了有某些嵌入CLSID的HTML文档的话,就可能导致空指针错误或内存破坏。远程攻击者可能利用这个漏洞覆盖函数指针或数据段,导致在IE环境中执行任意代码。

0%
当前有2条漏洞利用/PoC
当前有11条受影响产品信息