8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 март 2022
Атакува се в момента
3224 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing an object that (1) was not properly allocated or (2) is deleted, as exploited in the wild in May 2013.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 5 май 2013 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2013-1347
- https://nvd.nist.gov/vuln/detail/CVE-2013-1347
- http://www.exploit-db.com/exploits/25294
- http://www.us-cert.gov/ncas/alerts/TA13-134A
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16727
- http://technet.microsoft.com/security/advisory/2847140
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-038
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-1347