Internet Explorer CSS 0day

Egy nemrégi videó, melyet Abysssec tett elérhetővé, demonstrálja az Internet Explorer CSS sérülékenységét . A kód, mellyel a szemléltetés történik, megbízhatóan működik Windows 7 és Vista alatt. Az exploit kikerüli a DEP-et és az ASLR-t külső kiegészítők használata nélkül.

http://www.offensive-security.com/offsec/internet-explorer-css-0day-on-windows-7/


Legfrissebb sérülékenységek
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
CVE-2023-6319 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »