CVE-2014-1766
Beschrijving NL
Met Microsoft Internet Explorer 9 tot en met 11 kunnen aanvallers op afstand willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, zoals aangetoond door Sebastian Apelt en Andreas Schmidt tijdens een Pwn2Own-wedstrijd op CanSecWest 2014. OPMERKING: de oorspronkelijke openbaarmaking had betrekking op het activeren van een kernelfout met de Internet Explorer-exploit-payload, maar deze ID is niet voor een kernelkwetsbaarheid.
Origineel (Engels) tonen
Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, as demonstrated by Sebastian Apelt and Andreas Schmidt during a Pwn2Own competition at CanSecWest 2014. NOTE: the original disclosure referred to triggering a kernel bug with the Internet Explorer exploit payload, but this ID is not for a kernel vulnerability.