CVE-2012-4792
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Microsoft Internet Explorer 6 ile 8 arasındaki sürümlerde bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; (1) düzgün şekilde tahsis edilmemiş veya (2) silinmiş olan bir nesneye erişimi tetikleyen (CDwnBindInfo nesnesinde örneklendiği gibi) özel olarak hazırlanmış bir web sitesi aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına olanak tanır ve Aralık 2012'de gerçek ortamda istismar edilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Microsoft Internet Explorer
Yayın30 Ara 2012
İlk görülme30 Ara 2012
KEV'e eklenme23 Tem 2024
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
CISA'nın istediği eylem
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 13 Ağu 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 6, 7, 8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.