CVE-2013-3140

Kritik

Açıklama

Microsoft Internet Explorer 9'daki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, silinmiş bir CMarkup nesnesine erişimi tetikleyen özel olarak hazırlanmış bir web sitesi aracılığıyla uzak saldırganların rastgele kod çalıştırmasına olanak tanır; bu durum "Internet Explorer Use After Free Vulnerability" olarak da bilinir.

ÖnemKritik
CVSS9.3
İstismar olasılığı98. yüzdelik%24,1
ÜrünMicrosoft Internet Explorer
Yayın16 Ara 2013
İlk görülme16 Ara 2013

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer9—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-3140 · Microsoft Internet Explorer · Dark Radar