CVE-2012-1875
Microsoft Internet Explorer 8 मेमोरी में ऑब्जेक्ट्स को ठीक से संभाल नहीं पाता है, जिससे दूरस्थ हमलावर किसी हटाए गए ऑब्जेक्ट तक पहुँच कर मनमाना कोड निष्पादित कर सकते हैं, जिसे "Same ID Property Remote Code...
- प्रकाशित
- 12 जून 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 14 जून 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 8 मेमोरी में ऑब्जेक्ट्स को ठीक से संभाल नहीं पाता है, जिससे दूरस्थ हमलावर किसी हटाए गए ऑब्जेक्ट तक पहुँच कर मनमाना कोड निष्पादित कर सकते हैं, जिसे "Same ID Property Remote Code Execution Vulnerability" के नाम से भी जाना जाता है।
स्रोत
- MS12-037 Microsoft Internet Explorer Same ID Property Deleted Object Handling Memory Corruptionमॉड्यूल
modules/exploits/windows/browser/ms12_037_same_id.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/ms12_037_same_id.platform)
- verification: check_not_declared($.exploit_windows/browser/ms12_037_same_id.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।