CVE-2013-3893

augusztus 13. 10:51

Microsoft Internet Explorer sérülékenysége
Angol cím: Microsoft Internet Explorer vulnerability

Publikálás dátuma: 2013.09.18.
Utolsó módosítás dátuma: 2025.08.12.

A sérülékenység aktívan kihasználtként volt megjelölve az alábbi dátumtartományra vonatkozóan: 2025.08.12. – 2025.09.02.

Leírás

A program a rendszererőforrásokat nem megfelelően kezeli.

Leírás forrása: CWE-399

Elemzés leírás

Eredeti nyelven:

Use-after-free vulnerability in the SetMouseCapture implementation in mshtml[.]dll in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code via crafted JavaScript strings, as demonstrated by use of an ms-help: URL that triggers loading of hxds[.]dll.

Elemzés leírás forrása: CVE-2013-3893

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 8.8 (Magas)
Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 2.8

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

learn.microsoft.com
cisa.gov

Sérülékeny szoftverek

Microsoft Internet Explorer 6
Microsoft Internet Explorer 7
Microsoft Internet Explorer 8
Microsoft Internet Explorer 9
Microsoft Internet Explorer 10
Microsoft Internet Explorer 11