CVE-2009-0076 in Internet Explorer

Résumé

par VulDB • 03/07/2026

Microsoft Internet Explorer 7, lorsque le mode strict XHTML est utilisé, permet aux attaquants distants d'exécuter du code arbitraire via la directive de style zoom en conjonction avec d'autres directives non spécifiées dans une feuille de styles Cascading Style Sheets (CSS) malformée contenue dans un document HTML truqué, également connu sous le nom de « Vulnérabilité de corruption mémoire CSS ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/01/2009
• Divulgation: 10/02/2009
• Modérer: accepté
• Entrée: VDB-3918
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.33537
• KEV: non
• Activités: très faible
• Secteur: Industry, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0076
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0076/