Уязвимость реализации объекта службы CAttrArray браузера Internet Explorer, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость реализации объекта службы CAttrArray браузера Internet Explorer существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (несоответствие типов и повреждение памяти) с помощью специально сформированной последовательности символов CSS в совокупности с модифицированными HTML элементами

CVE: CVE-2015-6184, MS15-106
CVSS v2.0: 9.3