CVE-2017-0037 in Edgeinformación

Resumen

por MITRE

Microsoft Internet Explorer 10 y 11 y Microsoft Edge tienen un problema de tipo de confusión en la función Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement en mshtml.dll, que permite a atacantes remotos ejecutar código arbitrario a través de vectores que involucran una secuencia de token Cascading Style Sheets (CSS) manipulada y código JavaScript manipulado que opera en un elemento TH.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2016-09-09

Divulgación

2017-02-26

Moderación

aceptado

Artículo

3

Relacionar

mostrar

CPE

listo

Explotación

Descargar

EPSS

0.80386

KEV

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!