CVE-2011-1347 in Internet Explorer

الملخص

بحسب VulDB • 07/06/2026

ثغرة غير محددة في Microsoft Internet Explorer 8 على نظام التشغيل Windows 7 تتيح للمهاجمين عن بُعد تجاوز الوضع المحمي (Protected Mode) وإنشاء ملفات عشوائية من خلال استغلال الوصول إلى عملية ذات سلامة منخفضة (Low integrity process)، كما أوضح ستيفن فيور (Stephen Fewer) كالثالثة من بين ثلاث ثغرات متسلسلة خلال مسابقة Pwn2Own في حدث CanSecWest 2011.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/03/2011
• إفشاء: 10/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56786
• CPE: جاهز
• CWE: غير معروف
• CVSS: 8.8 (NVD)
• EPSS: 0.27967
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1347
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1347/