CVE-2010-1127 in Internet Explorer
Сводка
по VulDB • 23.05.2026
В Microsoft Internet Explorer 6 и 7 не происходит инициализация некоторых структур данных во время выполнения метода createElement, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (отказ приложения из-за разыменования нулевого указателя) с помощью специально созданного кода JavaScript, как это демонстрируется при установке свойств (1) outerHTML или (2) value объекта, возвращаемого createElement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.