Internet Explorer Vector Markup Language memória hiba sérülékenység

2011. június 15. 08:23

CH azonosító

CH-5041

Angol cím

Internet Explorer Vector Markup Language Memory Corruption Vulnerability

Felfedezés dátuma

2011.06.13.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 6, 7, 8

Összefoglaló

Az Internet Explorer olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a Vector Markup Language (VML) implementáció (vgx.dll) nem megfelelően inicializált vagy törölt objektumok hozzáférése során fellépő hibája okozza. Ez kihasználható memória hiba előidézésére pl. egy speciálisan megszerkesztett weboldal segítségével.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

Internet Explorer Vector Markup Language memória hiba sérülékenység