CVE-2014-0307
🔴 Łataj teraz
Wykorzystanie po zwolnieniu pamięci w Internet Explorer 9 umożliwia zdalne wykonanie kodu.
CVSS
9.3
EPSS
86.4%
Exploit
poc
Vendor
microsoft
Opis źródłowy (NVD)
Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a certain sequence of manipulations of a TextRange element, aka "Internet Explorer Memory Corruption Vulnerability."
dos exploit
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 86.4% |
| Opublikowano (NVD) | 2014-03-12 05:15:19 UTC |
| Ostatnia modyfikacja (NVD) | 2026-05-06 22:30:45 UTC |
Referencje
- http://www.exploit-db.com/exploits/32438 (secure@microsoft.com) [Exploit]
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-012 (secure@microsoft.com)