CVE-2012-4792
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 78.8%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 30 Aralık 2012 · CISA KEV son iyileştirme tarihi: 13 Ağustos 2024
Etkilenen: microsoft internet_explorer
Microsoft Internet Explorer 6'dan 8'e kadar olan sürümlerde, uzaktan saldırganların (1) doğru şekilde tahsis edilmeyen veya (2) silinen bir nesneye erişimi tetikleyen özel olarak hazırlanmış bir web sitesi aracılığıyla keyfi kod çalıştırmasına olanak tanıyan use-after-free zafiyeti mevcuttur, bu durum CDwnBindInfo nesnesi ile gösterilmiştir ve Aralık 2012'de vahşi ortamda kullanılmıştır.
Orijinal açıklama (İngilizce)
Use-after-free vulnerability in Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to an object that (1) was not properly allocated or (2) is deleted, as demonstrated by a CDwnBindInfo object, and exploited in the wild in December 2012.
Referanslar
- http://blog.fireeye.com/research/2012/12/council-foreign-relations-water-hole-attack-details.html
- http://blogs.technet.com/b/srd/archive/2012/12/29/new-vulnerability-affecting-internet-explorer-8-users.aspx
- http://blogs.technet.com/b/srd/archive/2012/12/31/microsoft-quot-fix-it-quot-available-for-internet-explorer-6-7-and-8.aspx
- http://eromang.zataz.com/2012/12/29/attack-and-ie-0day-informations-used-against-council-on-foreign-relations/
- http://labs.alienvault.com/labs/index.php/2012/just-another-water-hole-campaign-using-an-internet-explorer-0day/
- http://packetstormsecurity.com/files/119168/Microsoft-Internet-Explorer-CDwnBindInfo-Object-Use-After-Free.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.