CVE-2013-1347highbajo ataqueCWE-416

CVE-2013-1347

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 78%
de la publicación al arma2 días
Publicada en NVD5 may
1ª PoC+2d
metasploit3 may
CISA KEV+3224d
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Internet Explorer 8 tiene un defecto en el manejo de memoria que permite a los atacantes ejecutar código malicioso en tu computadora al obligar al navegador a utilizar objetos que fueron creados incorrectamente o eliminados de la memoria. Esta vulnerabilidad fue explotada activamente por criminales en mayo de 2013.

Detalle técnico

Vulnerabilidad use-after-free (CWE-416) en la gestión de memoria de IE8 permite ejecución remota de código cuando atacantes crean contenido web malicioso que causa referencias a objetos de memoria liberada o no asignada. La explotación requiere interacción del usuario (visita a página maliciosa) y resulta en ejecución de código arbitrario con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing an object that (1) was not properly allocated or (2) is deleted, as exploited in the wild in May 2013.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.