CVE:CVE-2006-4777
CNNVD:CNNVD-200609-239
Internet Explorer是一款微软开发的非常流行的WEB浏览器。
Microsoft IE的daxctle.ocx ActiveX控件实现上存在堆溢出漏洞，远程攻击者可能利用此漏洞在在用户机器上执行任意指令。
Multimedia Controls ActiveX控件(daxctle.ocx)的CPathCtl::KeyFrame()函数存在溢出漏洞。如果HTML文档处理对ActiveX控件的KeyFrame()方式所传送的特制参数，则用户受骗访问了这样的恶意HTML文档就会导致执行任意代码。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1