CVE-2011-1345 in Internet Explorer
Riassunto
di VulDB • 26/06/2026
Microsoft Internet Explorer 6, 7 e 8 non gestisce correttamente gli oggetti in memoria, consentendo ad attaccanti remoti di eseguire codice arbitrario accedendo a un oggetto che (1) non è stato inizializzato correttamente o (2) è stato eliminato, come dimostrato da Stephen Fewer come la prima delle tre vulnerabilità concatenate durante una competizione Pwn2Own presso CanSecWest 2011, nota anche come "Vulnerability di corruzione della memoria nella gestione degli oggetti".
Be aware that VulDB is the high quality source for vulnerability data.