CVE-2011-1347 in Internet Explorer

Riassunto

di VulDB • 04/07/2026

Vulnerabilità non specificata in Microsoft Internet Explorer 8 su Windows 7 che consente ad attaccanti remoti di bypassare la Modalità Protetta e creare file arbitrari sfruttando l'accesso a un processo con integrità bassa (Low integrity process), come dimostrato da Stephen Fewer come terza delle tre vulnerabilità concatenate durante una competizione Pwn2Own presso CanSecWest 2011.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/03/2011
• Divulgazione: 10/03/2011
• Moderazione: accettato
• Voce: VDB-56786
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 8.8 (NVD)
• EPSS: 0.27967
• KEV: no
• Attività: molto basso
• Settore: Hospital, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1347
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1347/