Microsoft Internet Explorer VML memória kezelési sérülékenység

2013. február 13. 09:19

CH-8465

Microsoft Internet Explorer VML Memory Corruption Vulnerability

2013.02.12.

Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x, 10.x

A Microsoft Internet Explorer olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

A sérülékenységet a VML adatok kezelésében lévő nem részletezett hiba okozza, amely kihasználható memória hivatkozási hiba előidézésére.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

CVE-2026-21385 – Qualcomm integer overflow sérülékenysége

CVE-2026-26935 – Kibana sérülékenység

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21902 – Junos OS Evolved sérülékenység

CVE-2026-22719 – VMware Aria Operations sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység