Microsoft Internet Explorer többszörös sérülékenység

2007. augusztus 14. 22:00

CH azonosító

CH-673

Felfedezés dátuma

2007.08.14.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 5.01, 6, 7

Összefoglaló

Néhány sérülékenységet jelentettek az Internet Explorerben, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.

Leírás

Néhány sérülékenységet jelentettek az Internet Explorerben, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.

Bizonyos CSS stringek feldolgozása során egy hiba miatt a memória módosítható lesz, például egy rosszindulatú weboldal meglátogatása során.

A sikeres kiaknázás lehetővé teszi a tetszőleges kódok futtatását.

A tblinf32.dll és vstlbinf.dll ActiveX vezérlők az “IObjectsafety”-t nem megfelelően implementálják, ami tetszőleges kód futtatását teheti lehetővé amikor a felhasználó egy rosszindulatú weboldalt látogat meg.

A pdwizard.ocx ActiveX vezérlőben található hiba kihasználható a memória módosítására, például egy rosszindulatú weboldalon keresztűl.

A sikeres kiaknázás lehetővé teszi a tetszőleges kódok futtatását.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Internet Explorer többszörös sérülékenység