8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing an object that (1) was not properly initialized or (2) is deleted, leading to memory corruption, aka "Uninitialized Memory Corruption Vulnerability," a different vulnerability than CVE-2009-3674.
Засегнати продукти
- n/a n/a: n/a
- microsoft ie: 8
Вид слабост
История
- 9 декември 2009 Публикувано
Други уязвимости в n/a n/a
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2009-3671
- https://nvd.nist.gov/vuln/detail/CVE-2009-3671
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-072
- http://www.us-cert.gov/cas/techalerts/TA09-342A.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6382
- http://www.securitytracker.com/id?1023293