Microsoft · Internet Explorer
CVE-2014-0322
Microsoft Internet Explorer Use-After-Free Vulnerability
چیست
Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via vectors involving crafted JavaScript code, CMarkup, and the onpropertychange attribute of a script element, as exploited in the wild in January and February 2014.
CISA: Use-after-free vulnerability in Microsoft Internet Explorer allows remote attackers to execute code.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۵ مهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۴ مهٔ ۲۰۲۲
- منتشرشده
- ۱۴ فوریهٔ ۲۰۱۴
- شدت
- بالا ۸٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۸۵% در ۰٫۳% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-416
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (11)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-012
- http://www.fireeye.com/blog/technical/cyber-exploits/2014/02/new-ie-zero-day-found-in-watering-hole-attack-2.…
- http://www.osvdb.org/103354
- http://www.exploit-db.com/exploits/32851
- http://technet.microsoft.com/security/advisory/2934088
- http://www.kb.cert.org/vuls/id/732479
- http://twitter.com/nanoc0re/statuses/434251658344673281
- http://community.websense.com/blogs/securitylabs/archive/2014/02/13/msie-0-day-exploit-cve-2014-0322-possibly…
- https://www.dropbox.com/s/pyxjgycmudirbqe/CVE-2014-0322.zip
- http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-o…
- http://www.exploit-db.com/exploits/32904
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۰ مه ۲۰۲۶ | Use-After-Free | Internet Explorer | بالا ۸٫۸ | ۹۲% |
| ۲۰ مه ۲۰۲۶ | Use-After-Free | Internet Explorer | بالا ۸٫۸ | ۸۲% |
| ۶ اکتبر ۲۰۲۵ | Uninitialized Memory Corruption | Internet Explorer | بالا ۸٫۱ | ۹۷% |
| ۱۲ اوت ۲۰۲۵ | Resource Management Errors | Internet Explorer | بالا ۸٫۸ | ۸۸% |
| ۲۳ ژوئیه ۲۰۲۴ | Use-After-Free | Internet Explorer | بالا ۸٫۸ | ۷۹% |
| ۳۰ مارس ۲۰۲۳ | Memory Corruption | Internet Explorer | بالا ۸٫۸ | ۷۱% |
| ۸ ژوئن ۲۰۲۲ | Use-After-Free | Internet Explorer | بالا ۸٫۱ | ۸۰% |
| ۲۵ مه ۲۰۲۲ | Information Disclosure | Internet Explorer | متوسط ۶٫۵ | ۵۰% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.