CVE-2014-4140
Microsoft Internet Explorer 8 से 11 तक दूरस्थ हमलावरों को एक विशेष रूप से तैयार वेबसाइट के माध्यम से ASLR सुरक्षा तंत्र को बायपास करने की अनुमति देता है, जिसे "Internet Explorer ASLR Bypass...
- प्रकाशित
- 15 अक्टू॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 8 से 11 तक दूरस्थ हमलावरों को एक विशेष रूप से तैयार वेबसाइट के माध्यम से ASLR सुरक्षा तंत्र को बायपास करने की अनुमति देता है, जिसे "Internet Explorer ASLR Bypass Vulnerability" के रूप में भी जाना जाता है।
स्रोत
1- CVE-2014-4140अनुसंधान
CVE-2014-4140 के लिए तकनीकी नोट्स और डीबगर विश्लेषण, MSHTML के CHtmRootParseCtx::AddText में एक use-after-free भेद्यता जो Internet Explorer में remote code execution की ओर ले जाती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।