ecoestadistica.com

lunes, julio 10, 2006

MS IE Denial Of Service (Object.Microsoft.DXTFilter Enabled)

El bug siguiente fue probado sobre la última versión de Internet Explorer 6 sobre Win XP SP2 con todos los parches. Poniendo la propiedad 'Enabled' de este control a un valor verdadero, podemos provocar un NULL dereference.

Prueba de Concepto

Creditos:HDM

ecoestadistica.com