CVE-2009-1528 in Internet Explorer

Riassunto

di VulDB • 29/06/2026

Microsoft Internet Explorer 6 e 7 per Windows XP SP2 e SP3; 6 e 7 per Server 2003 SP2; 7 per Vista Gold, SP1 e SP2; e 7 per Server 2008 SP2 non sincronizzano correttamente le richieste AJAX, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un elevato numero di chiamate XMLHttpRequest asincrone concorrenti, noto come "Vulnerabilità di corruzione della memoria degli oggetti HTML".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/05/2009
• Divulgazione: 10/06/2009
• Moderazione: accettato
• Voce: VDB-3983
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.35258
• KEV: no
• Attività: molto basso
• Settore: Hospital, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1528
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1528/