Microsoft Internet Explorer 9 sérülékenység


2016. december 12. 10:04

CH azonosító

CH-13767

Angol cím

Microsoft Internet Explorer 9 javascript Celement::Hasflag buffer overflow

Felfedezés dátuma

2016.12.08.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer 9.x
Microsoft

Érintett verziók

Microsoft Internet Explorer 9

Összefoglaló

A Microsoft Internet Explorer 9 magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva memória túlcsordulás okozható. A sérülékenységeket kiküszöbölő megoldás még nem ismert.

Leírás

A sérülékenység a Microsoft Internet Explorer 9 verzióiban, a CElement::HasFlag Javascript komponensben található. Megfelelő adatokkal memória túlcsordulás okozható. A sérülékenység kihasználásához a támadónak egy saját maga által készített weboldalra kell csalnia a célpontot. A Javascript letiltásával megakadályozható a támadás.

Megoldás

Ismeretlen

Támadás típusa

Memory Corruption

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: vuldb.com
Gyártói referencia: seclists.org

Legfrissebb sérülékenységek
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
Tovább a sérülékenységekhez »