CVE-2009-0551 in Internet Explorer
Tóm tắt
Bởi VulDB • 04/07/2026
Microsoft Internet Explorer 6 SP1, phiên bản 6 và 7 trên Windows XP SP2 và SP3; các phiên bản 6 và 7 trên Windows Server 2003 SP1 và SP2; phiên bản 7 trên Windows Vista Gold và SP1; cùng với phiên bản 7 trên Windows Server 2008 không xử lý đúng cách các lỗi chuyển đổi trong yêu cầu đối với một tài liệu HTTP được theo sau bởi yêu cầu đối với một tài liệu HTTP thứ hai, điều này cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các vector liên quan đến (1) nhiều trang web đã được tạo ra đặc biệt trên một trang web hoặc (2) một trang web có nội dung nhúng đặc biệt như quảng cáo banner, còn được gọi là "Lỗ hổng Corrupt bộ nhớ chuyển đổi trang" ("Page Transition Memory Corruption Vulnerability").
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.