CVE-2014-1770

उच्चप्रकाशित

प्रकाशित: 22 मई 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 8 जुल॰ 2014

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

34.7%

मध्यम · अगले 30 दिन

प्रतिशत: 98.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Microsoft Internet Explorer 6 से 11 में उपयोग-पश्चात-मुक्त (use-after-free) भेद्यता दूरस्थ हमलावरों को CMarkup::CreateInitialMarkup फ़ंक्शन द्वारा आवंटित CMarkup ऑब्जेक्ट पर CollectGarbage फ़ंक्शन कॉल के साथ अनुचित रूप से इंटरैक्ट करने वाले विशेष रूप से तैयार किए गए JavaScript कोड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

स्रोत

Microsoft Internet Explorer 9/10 - CFormElement Use-After-Free / Memory Corruption (PoC) (MS14-035)एक्सप्लॉइट
Drozdova Liudmila · windows_x86 · 8 जुल॰ 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।