CVE-2014-1764
Beschrijving NL
Met Microsoft Internet Explorer 7 tot en met 11 kunnen aanvallers op afstand willekeurige code uitvoeren en een sandbox-beveiligingsmechanisme omzeilen door gebruik te maken van "objectverwarring" in een makelaarsproces, zoals aangetoond door VUPEN tijdens een Pwn2Own-competitie op CanSecWest 2014.
Origineel (Engels) tonen
Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism by leveraging "object confusion" in a broker process, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2014.