Microsoft · Internet Explorer
CVE-2013-1347
Microsoft Internet Explorer Remote Code Execution Vulnerability
Что это
Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing an object that (1) was not properly allocated or (2) is deleted, as exploited in the wild in May 2013.
CISA: This vulnerability may corrupt memory in a way that could allow an attacker to execute arbitrary code in the context of the current user within Internet Explorer.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 24 марта 2022 г.
- Добавлена в список CISA
- 3 марта 2022 г.
- Опубликована
- 5 мая 2013 г.
- Серьёзность
- Высокий 8,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 78% в верхних 0,4% всех известных уязвимостей
- Тип слабости
- CWE-94
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (5)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-038
- http://www.exploit-db.com/exploits/25294
- http://www.us-cert.gov/ncas/alerts/TA13-134A
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16727
- http://technet.microsoft.com/security/advisory/2847140
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 92% |
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 82% |
| 6 окт. 2025 г. | Uninitialized Memory Corruption | Internet Explorer | Высокий 8,1 | 97% |
| 12 авг. 2025 г. | Resource Management Errors | Internet Explorer | Высокий 8,8 | 88% |
| 23 июл. 2024 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 79% |
| 30 мар. 2023 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 71% |
| 8 июн. 2022 г. | Use-After-Free | Internet Explorer | Высокий 8,1 | 80% |
| 25 мая 2022 г. | Information Disclosure | Internet Explorer | Средняя 6,5 | 50% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.