Si el usuario inicia sesión con derechos de administrador, un atacante que aprovechara la vulnerabilidad más grave podría lograr el control completo del sistema afectado, podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario
Vulnerabilidad de daños en la memoria de la llamada de método DHTML: CVE-2006-1359:
Vulnerabilidad de daños en la memoria relacionada con el controlador de eventos múltiples: CVE-2006-1245:
Vulnerabilidad de ejecución de HTA (CVE-2006-1388):
Vulnerabilidad de análisis de HTML (CVE-2006-1185):
Vulnerabilidad de daños en la memoria por ejecución de objetos COM (CVE-2006-1186):
Vulnerabilidad de daños en la memoria relacionada con etiquetas HTML (CVE-2006-1188):
Vulnerabilidad de daños en la memoria en el análisis de caracteres de doble byte (CVE-2006-1189):
Vulnerabilidad de ejecución de secuencias (CVE-2006-1190):
Vulnerabilidad de divulgación de la información entre dominios (CVE-2006-1191):
Vulnerabilidad de suplantación de la barra de direcciones (CVE-2006-1192):