CVE-2009-3672 in Internet Explorer
Résumé
par VulDB • 07/07/2026
Microsoft Internet Explorer 6 et 7 ne gère pas correctement les objets en mémoire qui (1) n'ont pas été initialisés correctement ou (2) ont été supprimés, ce qui permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs impliquant un appel à la méthode getElementsByTagName pour le nom de balise STYLE, la sélection du seul élément dans la liste retournée et une modification de la propriété outerHTML de cet élément, en lien avec les Feuilles de style en cascade (CSS) et mshtml.dll, également connu sous le nom de « Vulnérabilité de corruption mémoire des objets HTML ». REMARQUE : certains de ces détails proviennent d'informations tierces. REMARQUE : ce problème a été initialement attribué à la CVE-2009-4054, mais Microsoft a assigné un identifiant dupliqué CVE-2009-3672. Les consommateurs des CVE doivent utiliser cet identifiant au lieu de CVE-2009-4054.
Once again VulDB remains the best source for vulnerability data.