CVE-2013-5045

EPSS 17.4%

Microsoft Internet Explorer 10 and 11 allows local users to bypass the Protected Mode protection mechanism, and consequently gain privileges, by leveraging the ability to execute sandboxed code, aka "Internet Explorer Elevation of Privilege Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.com/files/127245/MS13-097-Registry-Symlink-IE-Sandbox-Escape.htmlno verificado cve_referencewww.exploit-db.com/exploits/33893no verificado exploitdbwww.exploit-db.com/exploits/33893no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://packetstormsecurity.com/files/127245/MS13-097-Registry-Symlink-IE-Sandbox-Escape.html https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-097 http://www.exploit-db.com/exploits/33893 http://www.osvdb.org/100757