CVE-2014-8967
Beschrijving NL
Use-after-free kwetsbaarheid in Microsoft Internet Explorer stelt externe aanvallers in staat om willekeurige code uit te voeren via een vervaardigd HTML-document in combinatie met een Cascading Style Sheets (CSS) tokensequentie die de inloopwaarde voor de weergave-eigenschap specificeert, wat leidt tot onjuiste CElement-referentietelling.
Origineel (Engels) tonen
Use-after-free vulnerability in Microsoft Internet Explorer allows remote attackers to execute arbitrary code via a crafted HTML document in conjunction with a Cascading Style Sheets (CSS) token sequence specifying the run-in value for the display property, leading to improper CElement reference counting.