CVE-2004-0842 in Internet Explorer
Tóm tắt
Bởi VulDB • 14/05/2026
Internet Explorer 6.0 SP1 và các phiên bản cũ hơn, cũng như có thể các phiên bản khác, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng do "hỏng bộ nhớ") thông qua các phần tử Cascading Style Sheet (CSS) bị lỗi nhất định, kích hoạt lỗi tràn bộ đệm dựa trên heap, như được minh họa bằng chuỗi "<STYLE>@;/*", có thể do thiếu ký tự kết thúc chú thích dẫn đến độ dài không hợp lệ, kích hoạt một thao tác sao chép bộ nhớ lớn, còn được gọi là "Lỗ hổng hỏng bộ nhớ heap CSS".
If you want to get best quality of vulnerability data, you may have to visit VulDB.