Microsoft Internet Explorer حتى 11 HTML Rendering Engine mshtml.dll CDoc::SetMouseCapture location.href الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.4$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Microsoft Internet Explorer حتى 11. تتأثر الوظيفة CDoc::SetMouseCapture في المكتبة mshtml.dll من المكون HTML Rendering Engine. تؤدي عملية التلاعب بالوسيط location.href باستخدام الإدخال ms-help:// إلى الحرمان من الخدمة. يتم تداول هذه الثغرة تحت اسم CVE-2013-3893. يمكن البدأ بالهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Microsoft Internet Explorer حتى 11. تتأثر الوظيفة CDoc::SetMouseCapture في المكتبة mshtml.dll من المكون HTML Rendering Engine. تؤدي عملية التلاعب بالوسيط location.href باستخدام الإدخال ms-help:// إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. قد تم عرض المشكلة في22/03/2001. المشكلة تم نشرها بتاريخ 17/09/2013 كـ MS13-080 كـ Bulletin (Technet). الاستشارة متوفرة هنا technet.microsoft.com. تم النشر العلني دون تنسيق مع البائع.

يتم تداول هذه الثغرة تحت اسم CVE-2013-3893. تم تخصيص CVE في 03/06/2013. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. الاستغلال متاح للتنزيل عبر community.rapid7.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 4562 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 69931. أنها مصنفة إلى عائلةWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100164 (Microsoft Internet Explorer Multiple Remote Code Execution Vulnerabilities (MS13-080)).

أسم الباتش التصحيحي هوFix It 51001/51002. تصحيح المشكلة هذه يمكن تحميله من هنا blogs.technet.com. يمكن التخفيف من المشكلة عن طريق تطبيق إعداد التكوين HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EMET\settings\VALUE_FROM_STEP_1\heap_pages / Add 0x12121212 إذا كان متوفراً. يُفضل تثبيت تحديث لحل هذه المشكلة.

كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 13197. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 62453), Secunia (SA54884), Vulnerability Center (SBV-41541) , Tenable (69931).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

لقطة شاشة

فيديو

Youtube: غير متوفر بعد الآن

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.6
VulDB الدرجة المؤقتة للميتا: 7.4

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

ADP CISA الدرجة الأساسية: 8.8
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 69931
Nessus الأسم: MS KB2887505: Vulnerability in Internet Explorer Could Allow Remote Code Execution
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 803867
OpenVAS الأسم: Microsoft Internet Explorer Multiple Memory Corruption Vulnerabilities (2879017)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/ie_onlosecapture_event_uaf
Saint الأسم: Internet Explorer HTML Rendering Engine onLoseCapture Use-After-Free Vulnerability

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ie_setmousecapture_uaf.rb
MetaSploit الأسم: MS13-080 Microsoft Internet Explorer SetMouseCapture Use-After-Free
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: Fix It 51001/51002
Config: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EMET\_settings_\VALUE_FROM_STEP_1\heap_pages / Add 0x12121212
Suricata ID: 2017478
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

22/03/2001 🔍
03/06/2013 +4456 أيام 🔍
17/09/2013 +105 أيام 🔍
17/09/2013 +0 أيام 🔍
17/09/2013 +0 أيام 🔍
17/09/2013 +0 أيام 🔍
17/09/2013 +0 أيام 🔍
17/09/2013 +0 أيام 🔍
18/09/2013 +1 أيام 🔍
18/09/2013 +0 أيام 🔍
18/09/2013 +0 أيام 🔍
19/09/2013 +1 أيام 🔍
22/04/2026 +4598 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS13-080
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2013-3893 (🔍)
GCVE (CVE): GCVE-0-2013-3893
GCVE (VulDB): GCVE-100-10313

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 62453
Secunia: 54884 - Microsoft Internet Explorer Multiple Vulnerabilities, Extremely Critical
OSVDB: 97380 - Microsoft IE HTML Rendering Engine CDoc::SetMouseCapture Function Use-after-free Arbitrary Code Execution
Vulnerability Center: 41541 - [MS13-080] Microsoft Internet Explorer 6-11 on Workstations Remote Code Execution Vulnerability - CVE-2013-3893, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/09/2013 12:50 PM
تم التحديث: 22/04/2026 02:47 PM
التغييرات: 19/09/2013 12:50 PM (69), 07/04/2017 12:04 PM (44), 25/05/2021 08:04 AM (8), 25/05/2021 08:10 AM (2), 25/05/2021 08:11 AM (1), 19/06/2024 06:04 AM (15), 13/07/2024 08:05 PM (4), 07/06/2025 01:59 PM (1), 12/08/2025 05:49 PM (1), 12/08/2025 10:17 PM (9), 22/04/2026 02:47 PM (11)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!