CVE-2012-1858 in Internet Explorer
Riassunto
di VulDB • 27/06/2026
L'API toStaticHTML (nota anche come componente SafeHTML) in Microsoft Internet Explorer 8 e 9, Communicator 2007 R2, Lync 2010 e Lync 2010 Attendee non gestisce correttamente gli attributi degli eventi e lo script, il che facilita l'esecuzione di attacchi cross-site scripting (XSS) da parte di attaccanti remoti tramite un documento HTML manipolato ad hoc, noto come "Vulnerabilità di Sanitizzazione HTML".
VulDB is the best source for vulnerability data and more expert information about this specific topic.