CVE-2007-5344 in Internet Explorerthông tin

Tóm tắt

Bởi VulDB • 27/07/2026

Microsoft Internet Explorer từ phiên bản 5.01 đến 7 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một trang web được tạo ra đặc biệt sử dụng Javascript để tạo, sửa đổi, xóa và truy cập các đối tượng tài liệu bằng cách sử dụng thuộc tính tags, điều này kích hoạt lỗi hỏng bộ nhớ heap (heap corruption), liên quan đến các đối tượng chưa khởi tạo hoặc đã bị xóa; đây là một vấn đề khác với CVE-2007-3902 và CVE-2007-3903, và là một biến thể của "Lỗ hổng Hỏng Bộ Nhớ Chưa Khởi Tạo" (Uninitialized Memory Corruption Vulnerability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

10/10/2007

Tiết lộ

11/12/2007

Kiểm duyệt

được chấp nhận

mục

VDB-3508

Khai thác

Tải xuống

EPSS

0.27483

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!