Microsoft · Internet Explorer
CVE-2013-1347
Microsoft Internet Explorer Remote Code Execution Vulnerability
已被用于攻击
高 8.8 受攻击概率：78%
这是什么
Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing an object that (1) was not properly allocated or (2) is deleted, as exploited in the wild in May 2013.
CISA: This vulnerability may corrupt memory in a way that could allow an attacker to execute arbitrary code in the context of the current user within Internet Explorer.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年3月24日
- 加入 CISA 列表
- 2022年3月3日
- 发布日期
- 2013年5月5日
- 严重程度
- 高 8.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 78% 位列所有已知漏洞的前 0.4%
- 弱点类型
- CWE-94
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（5）
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-038
- http://www.exploit-db.com/exploits/25294
- http://www.us-cert.gov/ncas/alerts/TA13-134A
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16727
- http://technet.microsoft.com/security/advisory/2847140
Microsoft 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年5月20日 | Use-After-Free | Internet Explorer | 高 8.8 | 92% |
| 2026年5月20日 | Use-After-Free | Internet Explorer | 高 8.8 | 82% |
| 2025年10月6日 | Uninitialized Memory Corruption | Internet Explorer | 高 8.1 | 97% |
| 2025年8月12日 | Resource Management Errors | Internet Explorer | 高 8.8 | 88% |
| 2024年7月23日 | Use-After-Free | Internet Explorer | 高 8.8 | 79% |
| 2023年3月30日 | Memory Corruption | Internet Explorer | 高 8.8 | 71% |
| 2022年6月8日 | Use-After-Free | Internet Explorer | 高 8.1 | 80% |
| 2022年5月25日 | Information Disclosure | Internet Explorer | 中 6.5 | 50% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。