CVE-2011-1254 in Internet Explorer

Sumário

de VulDB • 21/05/2026

O Microsoft Internet Explorer 6 até 8 não lida adequadamente com objetos na memória, o que permite que atacantes remotos executem código arbitrário ao acessar um objeto que (1) não foi inicializado corretamente ou (2) foi excluído, também conhecido como "Vulnerabilidade de Corrupção de Memória no Arrastar e Soltar".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/03/2011
• Divulgação: 16/06/2011
• Moderação: aceite
• Entrada: VDB-57677
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.17977
• KEV: não
• Atividades: muito baixo
• Sector: Education, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1254/