CVE-2014-0307

EPSS 72.2%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 72.2%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

11 mar 2014Exploit Metasploit disponible

12 mar 2014Publicada en NVD

22 mar 2014PoC pública

Velocidad de armamento

10 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a certain sequence of manipulations of a TextRange element, aka "Internet Explorer Memory Corruption Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/32438no verificado exploitdbwww.exploit-db.com/exploits/32438no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-012 http://www.exploit-db.com/exploits/32438