CVE-2009-0075
CVE-2009-0075
Vexday Risk Score
82Corregir ahora
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 85.3%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
10 feb 2009Exploit Metasploit disponible
10 feb 2009Publicada en NVD
04 mar 2009PoC pública
Velocidad de armamento
21 díashasta el primer PoC
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
Microsoft Internet Explorer 7 does not properly handle errors during attempted access to deleted objects, which allows remote attackers to execute arbitrary code via a crafted HTML document, related to CFunctionPointer and the appending of document objects, aka "Uninitialized Memory Corruption Vulnerability."
Productos afectados
n/a · n/aPoCs públicas encontradas — 6
cve_referencewww.exploit-db.com/exploits/8077no verificadocve_referencewww.exploit-db.com/exploits/8082no verificadocve_referencewww.exploit-db.com/exploits/8079no verificadoexploitdbwww.exploit-db.com/exploits/16555no verificadocve_referencewww.exploit-db.com/exploits/8080no verificadoexploitdbwww.exploit-db.com/exploits/8152no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://osvdb.org/51839https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-002https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6000https://www.exploit-db.com/exploits/8077https://www.exploit-db.com/exploits/8079https://www.exploit-db.com/exploits/8080https://www.exploit-db.com/exploits/8082http://www.securityfocus.com/bid/33627http://www.us-cert.gov/cas/techalerts/TA09-041A.htmlhttp://www.vupen.com/english/advisories/2009/0389http://www.zerodayinitiative.com/advisories/ZDI-09-011/