Microsoft · Internet Explorer

CVE-2014-2817

Microsoft Internet Explorer Privilege Escalation Vulnerability

Explotada en ataques Alto 8,8 Probabilidad de ataque: 26%

Qué es

Microsoft Internet Explorer 6 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability."

CISA: Microsoft Internet Explorer cotains an unspecified vulnerability that allows remote attackers to gain privileges via a crafted web site.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 15 de junio de 2022

docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14…

Añadida a la lista de CISA: 25 de mayo de 2022
Publicada: 12 de agosto de 2014
Gravedad: Alto 8,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 26% entre el 2,0% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-264
Más detalles: NVD · CVE.org · CISA

Todas las referencias (3)

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
20 may 2026	Use-After-FreeCVE-2010-0249	Internet Explorer	Alto 8,8	92%
20 may 2026	Use-After-FreeCVE-2010-0806	Internet Explorer	Alto 8,8	82%
6 oct 2025	Uninitialized Memory CorruptionCVE-2010-3962	Internet Explorer	Alto 8,1	97%
12 ago 2025	Resource Management ErrorsCVE-2013-3893	Internet Explorer	Alto 8,8	88%
23 jul 2024	Use-After-FreeCVE-2012-4792	Internet Explorer	Alto 8,8	79%
30 mar 2023	Memory CorruptionCVE-2013-3163	Internet Explorer	Alto 8,8	71%
8 jun 2022	Use-After-FreeCVE-2012-4969	Internet Explorer	Alto 8,1	80%
25 may 2022	Information DisclosureCVE-2013-7331	Internet Explorer	Media 6,5	50%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.