CVE-2012-1858 in Internet Explorer

요약

\~에 의해 VulDB • 2026. 07. 05.

Microsoft Internet Explorer 8 및 9, Communicator 2007 R2, Lync 2010 및 2010 Attendee에 포함된 toStaticHTML API(일명 SafeHTML 구성 요소)가 이벤트 속성과 스크립트를 적절하게 처리하지 않아, 악의적으로 제작된 HTML 문서를 통해 원격 공격자가 크로스 사이트 스크립팅(XSS) 공격을 수행하기 쉬워지는 "HTML Sanitization Vulnerability" 취약점이 존재합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2012. 03. 22.
• 공개: 2012. 06. 12.
• 모더레이션: 수락
• 항목: VDB-5532
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.3 (NVD)
• EPSS: 0.22024
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Homeoffice, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1858
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1858/