CVE-2014-1764
Microsoft Internet Explorer 7 से 11 तक दूरस्थ हमलावरों को ब्रोकर प्रक्रिया में "ऑब्जेक्ट कन्फ्यूज़न" का लाभ उठाकर मनमाना कोड निष्पादित करने और सैंडबॉक्स सुरक्षा तंत्र को बायपास करने की अनुमति देता है, जैसा कि CanSecWest...
- प्रकाशित
- 27 अप्रैल 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 जुल॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 7 से 11 तक दूरस्थ हमलावरों को ब्रोकर प्रक्रिया में "ऑब्जेक्ट कन्फ्यूज़न" का लाभ उठाकर मनमाना कोड निष्पादित करने और सैंडबॉक्स सुरक्षा तंत्र को बायपास करने की अनुमति देता है, जैसा कि CanSecWest 2014 में Pwn2Own प्रतियोगिता के दौरान VUPEN द्वारा प्रदर्शित किया गया।
स्रोत
1- Microsoft Internet Explorer 9/10 - CFormElement Use-After-Free / Memory Corruption (PoC) (MS14-035)एक्सप्लॉइट
Drozdova Liudmila · windows_x86 · 8 जुल॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।