Microsoft Internet Explorer 7/8/9/10 InformationCardSigninHelper icardie.dll تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.9$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Internet Explorer 7/8/9/10. تتعلق المشكلة بوظيفة غير معروفة ضمن المكتبة icardie.dll في المكون InformationCardSigninHelper. عند التلاعب ينتج تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2013-3918. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Internet Explorer 7/8/9/10. تتعلق المشكلة بوظيفة غير معروفة ضمن المكتبة icardie.dll في المكون InformationCardSigninHelper. عند التلاعب ينتج تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم الابلاغ عن المشكلة بـ 27/07/2005. المشكلة تمت مشاركتها بتاريخ 08/11/2013 كـ MS13-090 كـ Bulletin (Technet). يمكنك تنزيل التنبيه من technet.microsoft.com. تم الاتفاق مع البائع على النشر العلني.

تحمل هذه الثغرة المعرف CVE-2013-3918. تم تخصيص CVE في 03/06/2013. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. يمكن تحميل الاستغلال من exploit-db.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 3026 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 70848. ينتمي إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90923 (Microsoft Cumulative Security Update of ActiveX Kill Bits (MS13-090)).

أسم الباتش التصحيحي هوMS13-090. يمكنك تنزيل التصحيح من technet.microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة. تم إصدار وسيلة معالجة محتملة 4 أيام عقب الإفصاح عن الثغرة.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 28493. كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 13323. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 63631), X-Force (88371), Secunia (SA55611), Vulnerability Center (SBV-42272) , Tenable (70848).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.0
VulDB الدرجة المؤقتة للميتا: 7.9

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

ADP CISA الدرجة الأساسية: 8.8
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 70848
Nessus الأسم: MS13-090: Cumulative Security Update of ActiveX Kill Bits (2900986)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 901225
OpenVAS الأسم: Microsoft Windows ActiveX Control RCE Vulnerability (2900986)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ms13_090_cardspacesigninhelper.rb
MetaSploit الأسم: MS13-090 CardSpaceClaimCollection ActiveX Integer Underflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS13-090

Snort ID: 28493
Snort رسالة: MALWARE-CNC DeputyDog diskless method outbound connection
Snort الفئة: 🔍

Suricata ID: 2017704
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

27/07/2005 🔍
03/06/2013 +2868 أيام 🔍
08/11/2013 +158 أيام 🔍
08/11/2013 +0 أيام 🔍
11/11/2013 +3 أيام 🔍
12/11/2013 +1 أيام 🔍
12/11/2013 +0 أيام 🔍
13/11/2013 +1 أيام 🔍
13/11/2013 +0 أيام 🔍
15/11/2013 +2 أيام 🔍
22/04/2026 +4541 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS13-090
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2013-3918 (🔍)
GCVE (CVE): GCVE-0-2013-3918
GCVE (VulDB): GCVE-100-11128

OVAL: 🔍
IAVM: 🔍

X-Force: 88371
SecurityFocus: 63631
Secunia: 55611 - Microsoft Windows InformationCardSigninHelper Class ActiveX Control Code Execution Vulnera, Extremely Critical
OSVDB: 99555 - Microsoft IE InformationCardSigninHelper ActiveX (icardie.dll) Arbitrary Code Execution
Vulnerability Center: 42272 - [MS13-090] Multiple Microsoft Workstations Remote Code Execution Vulnerability In the InformationCardSigninHelper Class ActiveX Control - CVE-2013-3918, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 15/11/2013 09:01 AM
تم التحديث: 22/04/2026 08:05 PM
التغييرات: 15/11/2013 09:01 AM (61), 07/04/2017 12:04 PM (41), 01/06/2021 10:34 PM (7), 01/06/2021 10:48 PM (1), 13/07/2024 06:19 PM (16), 25/12/2024 08:34 PM (2), 29/06/2025 02:09 AM (3), 06/10/2025 08:34 PM (9), 06/10/2025 09:58 PM (1), 08/10/2025 12:59 AM (1), 22/04/2026 02:47 PM (11), 22/04/2026 08:05 PM (11)
كامل: 🔍
المتعهد:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!