CVE-2009-0075

CVE

КритическийПодтвержденаЭксплойт есть

Microsoft Internet Explorer 7 неправильно обрабатывает ошибки во время попытки доступа к удаленным объектам, что позволяет удаленным злоумы…

CVSS

9.3

Критический

EPSS

0.85

p99

Опубликовано

2009-01-01

Обновлено

2009-01-01

Описание

Microsoft Internet Explorer 7 неправильно обрабатывает ошибки во время попытки доступа к удаленным объектам, что позволяет удаленным злоумышленникам выполнять произвольный код через специально созданный HTML-документ, связанный с CFunctionPointer и добавлением объектов документа, также известный как "Уязвимость повреждения неинициализированной памяти".

Теги · CWE

CWE-399

Затронутые продукты

Internet_explorer

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2009-01-01

Опубликована

2009-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.853 · p99

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

16555

exploitdb · https://www.exploit-db.com/exploits/16555

Enterprise

8077

exploitdb · https://www.exploit-db.com/exploits/8077

Enterprise

8079

exploitdb · https://www.exploit-db.com/exploits/8079

Enterprise

8080

exploitdb · https://www.exploit-db.com/exploits/8080

Enterprise

8082

exploitdb · https://www.exploit-db.com/exploits/8082

Enterprise

8152

exploitdb · https://www.exploit-db.com/exploits/8152

Enterprise

Затронутые продукты

Microsoft

Windows Server 2008 Internet Explorer Windows Vista Windows Xp Windows Server 2003

Продукт	Вендор	Статус
internet_explorer	*	Отслеживается

Источники данных

CVE