Microsoft Internet Explorer 11 メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$25k-$100k	0.00

要約情報

脆弱性が重大として分類され、Microsoft Internet Explorer 11で発見されました。この脆弱性により影響を受けるのは、未知の機能です。引数の操作が、メモリ破損をもたらします。攻撃はリモートで開始される可能性があります。さらに、エクスプロイトが存在します。

脆弱性が重大として分類され、Microsoft Internet Explorer 11で発見されました。この脆弱性により影響を受けるのは、未知の機能です。引数の操作が、メモリ破損をもたらします。 CWEを用いて問題を定義すると、CWE-119 となります。本件は 2013年06月26日に導入されています。この脆弱性は 2014年03月14日に公開されました、Abdul Aziz Haririによって、Zero Day Initiative (ZDI)とともに、Pwn2Own results for Thursday (Day Two)として、Blog Postとして（pwn2own）。アドバイザリーは pwn2own.com にてダウンロード用に公開されています。本開示には次の内容が含まれています：

The second and final day of Pwn2Own 2014 saw successful attempts by seven entrants against five products, with $450,000 paid to researchers. This brings the two-day payout total to $850,000, not including charitable donations or the value of the laptops, ZDI points, and other prizes given to winning researchers.

攻撃はリモートで開始される可能性があります。技術詳細は存在しません。この脆弱性の人気度は平均より低いです。さらに、エクスプロイトが存在します。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$25k-$100kです。

概念実証として設定されています。脆弱性は少なくとも261日間、非公開のゼロデイエクスプロイトとして扱われていました。 0-dayとして、アンダーグラウンドでの推定価格は$25k-$100k程度でした。

他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 63728) , X-Force (92680).