CVE-2013-3163

2023. március 31. 10:49

Microsoft Internet Explorer sérülékenysége
Angol cím: Microsoft Internet Explorer vulnerability

Publikálás dátuma: 2013.07.10.
Utolsó módosítás dátuma: 2018.10.12.

A sérülékenység aktívan kihasználtként volt megjelölve az alábbi dátumtartományra vonatkozóan: 2023.03.30. – 2023.04.20.

Leírás

Kód injektálás: A program nem, vagy nem megfelelően szűri a bemeneten feltöltött speciális elemeket, ennek következtében megváltoztatható egy adott kódszegmens szintaxisa vagy viselkedése.

Leírás forrása: CWE-94

Elemzés leírás

Eredeti nyelven: Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2013-3144 and CVE-2013-3151.

Elemzés leírás forrása: CVE-2013-3163

Hatás

CVSS2 Súlyosság és Metrika

Alap pontszám: 9.3 (Kritikus)
Vektor: AV:N/AC:M/Au:N/C:C/I:C/A:C
Hatás alpontszáma:
Kihasználhatóság alpontszáma:

Hozzáférés Vektora (AV): Hálózat
Hozzáférés Komplexitása (AC): Közepes
Bizalmasság Hatása (C): Teljes
Sértetlenség Hatása (S): Teljes
Rendelkezésre állás Hatása (A): Teljes