CVE-2014-0322
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 85.2%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 14 Şubat 2014 · CISA KEV son iyileştirme tarihi: 25 Mayıs 2022
Etkilenen: microsoft internet_explorer
Microsoft Internet Explorer 9 ve 10'da use-after-free güvenlik açığı, uzaktan saldırganların, CMarkup ve bir script öğesinin onpropertychange özelliğini içeren işlenmiş JavaScript kodu vektörleri aracılığıyla任意 kod çalıştırmasına olanak tanır ve bu durum Ocak ve Şubat 2014'te vahşi ortamda kullanılmıştır.
Orijinal açıklama (İngilizce)
Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via vectors involving crafted JavaScript code, CMarkup, and the onpropertychange attribute of a script element, as exploited in the wild in January and February 2014.
Referanslar
- http://community.websense.com/blogs/securitylabs/archive/2014/02/13/msie-0-day-exploit-cve-2014-0322-possibly-targeting-french-aerospace-organization.aspx
- http://technet.microsoft.com/security/advisory/2934088
- http://twitter.com/nanoc0re/statuses/434251658344673281
- http://www.exploit-db.com/exploits/32851
- http://www.exploit-db.com/exploits/32904
- http://www.fireeye.com/blog/technical/cyber-exploits/2014/02/new-ie-zero-day-found-in-watering-hole-attack-2.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.