CVE-2009-3672 in Internet Explorer
Zusammenfassung
von VulDB • 07.07.2026
Microsoft Internet Explorer 6 und 7 behandeln Objekte im Speicher nicht ordnungsgemäß, die (1) nicht korrekt initialisiert wurden oder (2) gelöscht sind, was es Remoteangreifern ermöglicht, beliebigen Code auszuführen über Vektoren, die einen Aufruf der Methode getElementsByTagName für den STYLE-Tag-Namen beinhalten, die Auswahl des einzelnen Elements in der zurückgegebenen Liste und eine Änderung der outerHTML-Eigenschaft dieses Elements. Dies steht im Zusammenhang mit Cascading Style Sheets (CSS) und mshtml.dll, bekannt als „HTML Object Memory Corruption Vulnerability". HINWEIS: Einige dieser Details stammen aus Informationen von Drittanbietern. HINWEIS: Dieses Problem wurde ursprünglich CVE-2009-4054 zugeordnet, aber Microsoft hat eine doppelte Kennung CVE-2009-3672 vergeben. CVE-Konsumenten sollten diese Kennung anstelle von CVE-2009-4054 verwenden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.