- Aktif istismar
- CWE-94
- CWE-787
CVE-2013-3163
Microsoft Internet Explorer'da Bellek Bozulması Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4858 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Internet Explorer 8 ile 10 arasındaki sürümler, uzak saldırganların hazırlanmış bir web sitesi aracılığıyla keyfi kod çalıştırmasına veya bellek bozulmasına neden olarak hizmet dışı bırakma (denial of service) durumuna yol açmasına izin verir. Bu güvenlik açığı, "Internet Explorer Memory Corruption Vulnerability" olarak da bilinir ve CVE-2013-3144 ile CVE-2013-3151'den farklı bir güvenlik açığıdır.
Kaynaktaki açıklama (İngilizce)
Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2013-3144 and CVE-2013-3151.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Internet Explorer | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2013/ms13-055 Üretici bülteni
- us-cert.gov/ncas/alerts/TA13-190A Üçüncü taraf
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A17363 Diğer
- learn.microsoft.com/…curity-updates/securitybulletins/2013/ms13-055 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.