Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 8.8epss 74%
de la publicación al arma94 días
Publicada en NVD11 mar
1ª PoC+94d
metasploit6 mar
CISA KEV+3304d
probabilidad de explotación
74%top 1% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-04-18
Apply updates per vendor instructions.
En resumen
Internet Explorer versiones 6-10 tienen una falla donde el navegador accede a memoria que ya ha sido liberada, permitiendo que atacantes ejecuten código malicioso a través de un sitio especialmente diseñado. Esto ocurre porque el navegador no rastrea adecuadamente cuándo se elimina un objeto.
Detalle técnico
Vulnerabilidad use-after-free en el motor MSHTML afectando IE 6-10; un atacante remoto puede crear HTML/JavaScript que desencadene la desreferencia de objetos en memoria liberada, resultando en ejecución de código en el contexto del navegador. Requiere que el usuario visite el sitio malicioso; sin necesidad de autenticación o interacción adicional.
Resumen generado y traducido por IA a partir de la descripción oficial.
Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to a deleted object, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2013, aka "Internet Explorer Use After Free Vulnerability," a different vulnerability than CVE-2013-1308 and CVE-2013-1309.