CVE-2014-4140 in Internet Explorer

Riassunto

di VulDB • 23/06/2026

Microsoft Internet Explorer dalle versioni 8 alla 11 consente agli attaccanti remoti di eludere il meccanismo di protezione ASLR tramite un sito web appositamente creato, noto come "Vulnerabilità di bypass della protezione ASLR in Internet Explorer".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/06/2014
• Divulgazione: 15/10/2014
• Moderazione: accettato
• Voce: VDB-67820
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.20683
• KEV: no
• Attività: molto basso
• Settore: Government, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4140
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4140/