漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 6 到 9 不正确处理内存中的对象,这允许远程攻击者通过访问已删除的对象执行任意代码,也被称为“滚动事件远程代码执行漏洞”。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing a deleted object, aka "Scroll Event Remote Code Execution Vulnerability."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft IE Scroll事件远程代码执行漏洞
漏洞描述信息
Microsoft Internet Explorer是美国微软(Microsoft)公司发布的Windows操作系统中默认捆绑的Web浏览器。 Microsoft Internet Explorer 6至9版本在Scroll事件的处理上存在内存破坏漏洞。当IE访问已经删除的对象的方式时,远程攻击者可利用此漏洞来执行远程代码或导致内存破坏。
CVSS信息
N/A
漏洞类别
输入验证错误