Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2012-4792

TLP:CLEAR

Microsoft Internet Explorer Use-After-Free-sårbarhed

Microsoft Internet Explorer indeholder en use-after-free-sårbarhed, der tillader en fjernangriber at udføre vilkårlig kode via et ondsindet websted, der udløser adgang til et objekt, der (1) ikke blev allokeret korrekt, eller (2) er slettet, som demonstreret af et CDwnBindInfo-objekt.

Fakta

  • Leverandør: Microsoft
  • Produkt: Internet Explorer
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 78,8 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 23. juli 2024
  • Første kendte udnyttelse: 23. juli 2024
  • CISA's frist for amerikanske myndigheder: 13. august 2024
  • Svaghed: CWE-416
  • Første gang set af Risk Letters: 23. juli 2024

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering