CVE-2014-1764 in Internet Explorer

Resumen

por MITRE

Microsoft Internet Explorer 7 hasta la versión 11 permite a atacantes remotos ejecutar código arbitrario y eludir un mecanismo de protección sandbox aprovechando "confusión de objeto" en un proceso broker, según lo demostrado por VUPEN durante una competición Pwn2Own en CanSecWest 2014.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2014-01-29
• Divulgación: 2014-04-27
• Moderación: aceptado
• Artículo: VDB-13486
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.37373
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1764
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1764/