CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
6.1 | $25k-$100k | 0.00 |
En kritiskt svag punkt hittades i Microsoft Internet Explorer 11 (Web Browser). Som påverkar funktionen LCIEGetTypedComponentFromThread
av komponenten iertutil. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.
Den svaga punkten är publicerad 18/11/2016 av Berend-Jan Wever (SkyLined) som Microsoft Internet Explorer 11 iertutil LCIEGetTypedComponentFromThread use-after-free details i en form mailinglist post (Full-Disclosure) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på seclists.org. En publikation genomfördes utan i samarbete med tillverkaren. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.
Förekomsten av den påstådda svagheter görs vid den aktuella tidpunkten.
Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.
Produkt
Typ
Säljare
namn
Version
Licens
Stöd
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 6.3VulDB Meta Temp poäng: 6.1
VulDB Baspoäng: 6.3
VulDB Temp Betyg: 6.1
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
Utnyttjar
Klass: MinneskorruptionCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Inte definierad
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: ingen lindring kändStatus: 🔍
0-dagars tid: 🔍
Tidslinje
18/11/2016 🔍19/11/2016 🔍
07/04/2017 🔍
Källor
Säljare: microsoft.comRådgivande: Microsoft Internet Explorer 11 iertutil LCIEGetTypedComponentFromThread use-after-free details
Forskare: Berend-Jan Wever (SkyLined)
Status: Inte definierad
Omstridd: 🔍
Se även: 🔍
Inträde
Skapad: 19/11/2016 17:50Uppdaterad: 07/04/2017 12:15
Ändringar: 19/11/2016 17:50 (48), 07/04/2017 12:15 (2)
Komplett: 🔍
Cache ID: 3:908:103
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.