CVE-2006-5745

Une vulnérabilité a été identifiée dans Microsoft XML Core Services (<span class="textit">MSXML</span>). Il s'agit plus précisément du contrôle ActiveX XMLHTTP. Une personne malveillante pourrait exploiter cette vulnérabilité, afin de prendre le contrôle, à distance ou localement, de la machine fonctionnant sur un système vulnérable. Un scénario d'attaque possible serait une page Web construite de manière particulière : la visite de cette dernière par un navigateur autorisant les contrôles ActiveX, permettrait l'exécution de code sur le système. Même si MSXML n'est pas distribué par défaut avec Windows, il est installé avec plusieurs logiciels.

EPSS 86.31% · 99.4th percentile