CVE-2013-3163

2023. március 31. 10:49

Microsoft Internet Explorer sérülékenysége
Angol cím: Microsoft Internet Explorer vulnerability

Publikálás dátuma: 2013.07.10.
Utolsó módosítás dátuma: 2018.10.12.

A sérülékenység aktívan kihasználtként volt megjelölve az alábbi dátumtartományra vonatkozóan: 2023.03.30. – 2023.04.20.

Leírás

Kód injektálás: A program nem, vagy nem megfelelően szűri a bemeneten feltöltött speciális elemeket, ennek következtében megváltoztatható egy adott kódszegmens szintaxisa vagy viselkedése.

Leírás forrása: CWE-94

Elemzés leírás

Eredeti nyelven: Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2013-3144 and CVE-2013-3151.

Elemzés leírás forrása: CVE-2013-3163

Hatás

CVSS2 Súlyosság és Metrika

Base score: 9.3 (Kritikus)
Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C
Impact Subscore:
Exploitability Subscore:

Access Vector (AV): Network
Access Complexity (AC): Medium
Confidentiality Impact (C): Complete
Integrity Impact (S): Complete
Availability Impact (A): Complete