CVE-2009-3672

高已发布

Microsoft Internet Explorer 6 和 7 未正确处理内存中（1）未正确初始化或（2）已被删除的对象，远程攻击者可利用涉及对 STYLE 标签名调用 getElementsByTagName 方法、选择返回列表中的单个元素以及更改该元素的 outerHTML...

已发布: 2009年12月2日
已更新: 2024年8月7日
分配 CNA: microsoft
观察到的证据: 2010年7月12日

初级CVSS

9.3/ 10高

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS概率估计

71.8%

高 · 未来 30 天

百分位: 99.4%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Microsoft Internet Explorer 6 和 7 未正确处理内存中（1）未正确初始化或（2）已被删除的对象，远程攻击者可利用涉及对 STYLE 标签名调用 getElementsByTagName 方法、选择返回列表中的单个元素以及更改该元素的 outerHTML 属性的向量来执行任意代码，这与层叠样式表（CSS）和 mshtml.dll 有关，此问题被称为“HTML 对象内存损坏漏洞”。注意：其中部分细节来源于第三方信息。注意：此问题最初被分配为 CVE-2009-4054，但 Microsoft 分配了重复标识符 CVE-2009-3672。CVE 使用者应使用此标识符，而非 CVE-2009-4054。

来源

Microsoft Internet Explorer - Style getElementsByTagName Memory Corruption (MS09-072) (Metasploit)漏洞利用
Metasploit · windows · 2010年7月12日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。