Internet Explorer VML组件缓冲区溢出漏洞 CVE-2006-4868 CNNVD-200609-317 CNVD-2006-7206
9.3
AV
AC
AU
C
I
A
发布：
2006-09-19
修订：
2019-04-30
Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer的VML组件存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 VML(Vector Markup Language)是一种基于XML的矢量图形绘制语言。IE通过vgx.dll提供了对VML语言的支持，可以在解析页面中嵌入的VML，显示矢量图。 vgx.dll的_IE5_SHADETYPE_TEXT：：Text过程在解析VML的时候存在缓冲区溢出漏洞，利用这个漏洞可以完全控制用户的系统。目前这个漏洞正在被积极的利用。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
