CVE-2013-3893
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Internet Explorer tiene un fallo donde sitios web maliciosos pueden ejecutar código dañino en tu computadora utilizando JavaScript especialmente diseñado. Esto ocurre porque el navegador no gestiona correctamente la memoria al manejar la captura de mouse, permitiendo que atacantes accedan a áreas de memoria ya liberadas.
Vulnerabilidad use-after-free en la implementación de SetMouseCapture en mshtml.dll permite ejecución remota de código al procesar JavaScript manipulado. La explotación aprovecha URLs ms-help: para cargar hxds.dll, permitiendo ejecución de código arbitrario en el contexto del proceso IE sin interacción adicional más allá de visitar una página maliciosa.
El análisis completo de esta CVE está disponible en portugués →