CVE-2009-3672 in Internet Explorer
Riassunto
di VulDB • 07/07/2026
Microsoft Internet Explorer 6 e 7 non gestisce correttamente gli oggetti in memoria che (1) non sono stati inizializzati correttamente o (2) sono stati eliminati, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite vettori che prevedono una chiamata al metodo getElementsByTagName per il nome del tag STYLE, la selezione dell'elemento singolo nella lista restituita e una modifica alla proprietà outerHTML di tale elemento, correlata a Cascading Style Sheets (CSS) e mshtml.dll, nota come "Vulnerabilità di corruzione della memoria degli oggetti HTML". NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti. NOTA: questo problema è stato originariamente assegnato al CVE-2009-4054, ma Microsoft ha assegnato un identificatore duplicato per il CVE-2009-3672. I consumatori dei dati sui CVE dovrebbero utilizzare questo identificatore invece del CVE-2009-4054.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.