Microsoft · Internet Explorer
CVE-2013-7331
Microsoft Internet Explorer Information Disclosure Vulnerability
O que é
The Microsoft.XMLDOM ActiveX control in Microsoft Windows 8.1 and earlier allows remote attackers to determine the existence of local pathnames, UNC share pathnames, intranet hostnames, and intranet IP addresses by examining error codes, as demonstrated by a res:// URL, and exploited in the wild in February 2014.
CISA: An information disclosure vulnerability exists in Internet Explorer which allows resources loaded into memory to be queried. This vulnerability could allow an attacker to detect anti-malware applications.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 15 de junho de 2022
- Adicionada à lista da CISA
- 25 de maio de 2022
- Publicada
- 26 de fevereiro de 2014
- Gravidade
- Média 6,5 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 50% entre os 1,1% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-200
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (5)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-052
- https://soroush.secproject.com/blog/2013/04/microsoft-xmldom-in-ie-can-divulge-information-of-local-drivenetw…
- http://www.securitytracker.com/id/1030818
- http://www.kb.cert.org/vuls/id/539289
- http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-o…
Mais falhas exploradas de Microsoft
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 20 de mai. de 2026 | Use-After-Free | Internet Explorer | Alto 8,8 | 92% |
| 20 de mai. de 2026 | Use-After-Free | Internet Explorer | Alto 8,8 | 82% |
| 6 de out. de 2025 | Uninitialized Memory Corruption | Internet Explorer | Alto 8,1 | 97% |
| 12 de ago. de 2025 | Resource Management Errors | Internet Explorer | Alto 8,8 | 88% |
| 23 de jul. de 2024 | Use-After-Free | Internet Explorer | Alto 8,8 | 79% |
| 30 de mar. de 2023 | Memory Corruption | Internet Explorer | Alto 8,8 | 71% |
| 8 de jun. de 2022 | Use-After-Free | Internet Explorer | Alto 8,1 | 80% |
| 25 de mai. de 2022 | Privilege Escalation | Internet Explorer | Alto 8,8 | 26% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.