CVE-2014-1766

緊急 9.3CVE-2014-1766 · 27/04/2014 公開 · 17/06/2026 更新

要点

CVE-2014-1766 は internet explorer (microsoft) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：33.2%（全脆弱性の 98.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
internet explorer microsoft	`= 10= 11= 9`	修正版なし

概要

Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, as demonstrated by Sebastian Apelt and Andreas Schmidt during a Pwn2Own competition at CanSecWest 2014. NOTE: the original disclosure referred to triggering a kernel bug with the Internet Explorer exploit payload, but this ID is not for a kernel vulnerability.

参考情報

twitter.com/thezdi/statuses/444216845734666240 · Third Party Advisory
pwn2own.com/2014/03/pwn2own-results-thursday-day-two · Broken Link
securityfocus.com/bid/67518 · Third Party Advisory
securitytracker.com/id/1030370 · Third Party Advisory
docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-035 · Patch

internet explorer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-1766 は internet explorer (microsoft) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：33.2%（全脆弱性の 98.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

internet explorer

microsoft

= 10= 11= 9

修正版なし

概要

internet explorer のその他の脆弱性

すべて見る →