- Aktif istismar
- CWE-704
- CWE-843
CVE-2017-0037
Microsoft Edge ve Internet Explorer'da tür karışıklığı açığı nedeniyle uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3530 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Internet Explorer 10 ve 11 ile Microsoft Edge, mshtml.dll içindeki Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement fonksiyonunda bir tür karışıklığı sorununa sahiptir. Bu sorun, uzak saldırganların, özel hazırlanmış bir Cascading Style Sheets (CSS) belirteç dizisi ve bir TH öğesi üzerinde işlem yapan özel hazırlanmış JavaScript kodu içeren vektörler aracılığıyla keyfi kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Microsoft Internet Explorer 10 and 11 and Microsoft Edge have a type confusion issue in the Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement function in mshtml.dll, which allows remote attackers to execute arbitrary code via vectors involving a crafted Cascading Style Sheets (CSS) token sequence and crafted JavaScript code that operates on a TH element.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Corporation Internet Browser | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/41454 İstismar kodu ya da analiz
- exploit-db.com/exploits/43125 İstismar kodu ya da analiz
- exploit-db.com/exploits/42354 İstismar kodu ya da analiz
- bugs.chromium.org/p/project-zero/issues/detail Diğer
- 0patch.blogspot.si/2017/03/0patching-another-0-day-internet.html Diğer
- securityfocus.com/bid/96088 Diğer
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0037 Diğer
- securitytracker.com/id/1037905 Diğer
- securitytracker.com/id/1037906 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.