CVE-2013-0024 in Internet Explorer

सारांश

द्वारा VulDB • 04/06/2026

Microsoft Internet Explorer 8 और 9 में Use-after-free vulnerability है, जिसके कारण दूरस्थ आक्रामक (remote attackers) एक crafted वेबसाइट के माध्यम से मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं, जो एक deleted object तक पहुँच को ट्रिगर करती है, जिसे "Internet Explorer pasteHTML Use After Free Vulnerability" के नाम से जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 27/11/2012
• प्रकटीकरण: 13/02/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-63557
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.19905
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0024
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0024/