Internet Explorer sebezhetőségek


2015. július 27. 07:41

CH azonosító

CH-12473

Angol cím

Internet Explorer vulnerabilities

Felfedezés dátuma

2015.07.26.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 10.x
Microsoft Internet Explorer 11.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 9.x

Összefoglaló

A Microsoft Internet Explorer esetében több sebezhetőségre derült fény. Ezek a sérülékenységek jogosulatlan távoli kódfuttatást és műveletvégrehajtást tehetnek lehetővé.

Leírás

A biztonsági hibák mindegyike memóriakezelési rendellenességekre vezethető vissza, amelyek egyebek mellett az alábbi összetevőket érintik:
CAttrArray
CCurrentStyle
CTreePos
CTableLayout::AddRow() – mobil verzió esetében.

Megoldás

Megoldás folyamatban.

Támadás típusa

System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.zerodayinitiative.com
Gyártói referencia: www.zerodayinitiative.com
Gyártói referencia: www.zerodayinitiative.com
Egyéb referencia: isbk.hu

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »