CVE-2013-0022

Krytyczne

Opublikowano: 13/02/2013(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest to znane jako 'Internet Explorer LsGetTrailInfo Use After Free Vulnerability'.

Ocena ryzyka

Organizacje mogą być narażone na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemami użytkowników korzystających z tej przeglądarki. Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację Microsoft Internet Explorer do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć stosowanie alternatywnych przeglądarek internetowych, które nie są podatne na tę lukę.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to a deleted object, aka "Internet Explorer LsGetTrailInfo Use After Free Vulnerability."