CVE-2012-4792

Adatlap

CVE: CVE-2012-4792
EUVD: EUVD-2012-4717
GHSA: GHSA-c5c8-vqpp-hm75
Eszköztípus: IT
Publikálva: 2012. 12. 30. 19:00
Frissítve: 2025. 10. 22. 02:05
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-416

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

Use-after-free vulnerability in Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to an object that (1) was not properly allocated or (2) is deleted, as demonstrated by a CDwnBindInfo object, and exploited in the wild in December 2012.

Érintett termékek

n/a n/a Verziók: n/a
ie microsoft Verziók: 6.0 – <= 8.0

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 78,82%
Kihasználtság: Aktív
Kihasználás óta: 2024. 07. 23.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.