CVE-2013-3897
उच्चप्रकाशित
Microsoft Internet Explorer Use-After-Free भेद्यता
- प्रकाशित
- 9 अक्टू॰ 2013
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 15 अक्टू॰ 2013
प्राथमिक सीवीएसएस
8.8/ 10उच्च
Microsoft Internet Explorer Use-After-Free भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Microsoft Internet Explorer 6 से 11 में mshtml.dll के CDisplayPointer वर्ग में उपयोग-के-बाद-मुक्त (Use-after-free) भेद्यता, दूरस्थ हमलावरों को onpropertychange इवेंट हैंडलर का उपयोग करने वाले विशेष रूप से तैयार किए गए JavaScript कोड के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित करने (मेमोरी भ्रष्टाचार) की अनुमति देती है, जैसा कि सितंबर और अक्टूबर 2013 में वास्तविक दुनिया में शोषण किया गया था, उर्फ 'Internet Explorer Memory Corruption Vulnerability'।
modules/exploits/windows/browser/ms13_080_cdisplaypointer.rb
Metasploit · windows · 15 अक्टू॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।