Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8967

MEDIUM · 6.8 CVSS Gepubliceerd:

Beschrijving NL

Use-after-free kwetsbaarheid in Microsoft Internet Explorer stelt externe aanvallers in staat om willekeurige code uit te voeren via een vervaardigd HTML-document in combinatie met een Cascading Style Sheets (CSS) tokensequentie die de inloopwaarde voor de weergave-eigenschap specificeert, wat leidt tot onjuiste CElement-referentietelling.

Origineel (Engels) tonen

Use-after-free vulnerability in Microsoft Internet Explorer allows remote attackers to execute arbitrary code via a crafted HTML document in conjunction with a Cascading Style Sheets (CSS) token sequence specifying the run-in value for the display property, leading to improper CElement reference counting.

Vendors

Microsoft

Affected products

Internet Explorer

References