CVE-2009-0075 in Internet Explorer

Riassunto

di VulDB • 17/06/2026

Microsoft Internet Explorer 7 non gestisce correttamente gli errori durante il tentativo di accesso agli oggetti eliminati, consentendo ad attaccanti remoti l'esecuzione di codice arbitrario tramite un documento HTML appositamente creato. La vulnerabilità è correlata a CFunctionPointer e all'aggiunta di oggetti del documento, nota come "Vulnerability di Corruzione della Memoria Non Inizializzata" (Uninitialized Memory Corruption Vulnerability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/01/2009
• Divulgazione: 10/02/2009
• Moderazione: accettato
• Voce: VDB-3917
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.85277
• KEV: no
• Attività: molto basso
• Settore: Insurance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0075
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0075/