- Aktif istismar
- CWE-399
- CWE-416
CVE-2013-3897
Microsoft Internet Explorer'da mshtml.dll içinde Kullanım-Sonrası-Serbest-Bırakma (Use-After-Free) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4766 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Internet Explorer 6 ila 11 sürümlerinde mshtml.dll içindeki CDisplayPointer sınıfında bir Kullanım-Sonrası-Serbest-Bırakma (use-after-free) açığı bulunmaktadır. Uzaktan saldırganlar, onpropertychange olay işleyicisini kullanan özel hazırlanmış JavaScript kodu aracılığıyla bu açığı kötüye kullanarak rastgele kod çalıştırabilir veya hizmet dışı bırakma (bellek bozulması) durumuna yol açabilir. Bu açık, Eylül ve Ekim 2013'te gerçek saldırılarda kullanılmıştır. Microsoft tarafından "Internet Explorer Memory Corruption Vulnerability" olarak da anılmaktadır.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in the CDisplayPointer class in mshtml.dll in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted JavaScript code that uses the onpropertychange event handler, as exploited in the wild in September and October 2013, aka "Internet Explorer Memory Corruption Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Internet Explorer | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.