CVE-2012-4792 in Internet Explorer
Zusammenfassung
von VulDB • 17.06.2026
Eine Use-after-free-Schwachstelle in Microsoft Internet Explorer 6 bis 8 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie eine speziell gestaltete Website aufrufen, die den Zugriff auf ein Objekt auslöst, das (1) nicht ordnungsgemäß allokiert wurde oder (2) gelöscht ist, wie am Beispiel eines CDwnBindInfo-Objekts demonstriert; diese Schwachstelle wird seit Dezember 2012 in der Wildnis aktiv ausgenutzt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.