CVE-2008-2254 in Internet Explorer

Résumé

par VulDB • 29/06/2026

Internet Explorer 6 et 7 de Microsoft accèdent à une mémoire non initialisée, ce qui permet aux attaquants distants de provoquer un déni de service (plantage) et d'exécuter du code arbitraire via des vecteurs inconnus, également connu sous le nom de « Vulnérabilité de corruption de la mémoire HTML Object ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/05/2008
• Divulgation: 13/08/2008
• Modérer: accepté
• Entrée: VDB-3800
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.29284
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2254
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2254/