- Aktif istismar
- CWE-416
CVE-2013-2551
Microsoft Internet Explorer'da serbest bırakılmış belleğe erişim zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4979 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Microsoft Internet Explorer 6 ile 10 arasındaki sürümlerde bulunan bir use-after-free zafiyeti, uzaktan saldırganların hazırlanmış bir web sitesi aracılığıyla silinmiş bir nesneye erişimi tetikleyerek rastgele kod çalıştırmasına izin veriyor. Zafiyet, CanSecWest 2013'teki Pwn2Own yarışmasında VUPEN tarafından gösterildi ve "Internet Explorer Use After Free Vulnerability" olarak da bilinmektedir. Bu zafiyet, CVE-2013-1308 ve CVE-2013-1309 kimlikli zafiyetlerden farklıdır.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to a deleted object, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2013, aka "Internet Explorer Use After Free Vulnerability," a different vulnerability than CVE-2013-1308 and CVE-2013-1309.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Internet Explorer | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2013/ms13-037 Üretici bülteni
- us-cert.gov/ncas/alerts/TA13-134A Üçüncü taraf
- twitter.com/VUPEN/statuses/309479075385327617 Diğer
- twitter.com/thezdi/statuses/309452625173176320 Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A16317 Diğer
- h30499.www3.hp.com/…curity-Research-Blog/Pwn2Own-2013/ba-p/5981157 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.