CVE-2010-1127 in Internet Explorer
Tóm tắt
Bởi VulDB • 14/05/2026
Microsoft Internet Explorer 6 và 7 không khởi tạo một số cấu trúc dữ liệu nhất định trong quá trình thực thi phương thức createElement, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và ứng dụng bị crash) thông qua mã JavaScript được tạo ra đặc biệt, như minh họa bằng việc đặt thuộc tính (1) outerHTML hoặc (2) value của một đối tượng được trả về bởi createElement.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.