CVE-2007-0218

Опубликовано: 12 июн. 2007

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Microsoft Internet Explorer 5.01 and 6 allows remote attackers to execute arbitrary code by instantiating certain COM objects from Urlmon.dll, which triggers memory corruption during a call to the IObjectSafety function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:microsoft:windows_2000:*:sp4:*:*:*:*:*:*

Одно из

cpe:2.3:a:microsoft:internet_explorer:5.01:sp4:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:6:sp1:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:microsoft:windows_2003_server:sp1:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:sp2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:*:professional_x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:professional_x64:*:*:*:*:*

Одно из

cpe:2.3:a:microsoft:internet_explorer:6:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:7.0:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:microsoft:windows_2003_server:*:*:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:*:sp2:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:sp1:*:itanium:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:sp2:*:itanium:*:*:*:*:*

Одно из

cpe:2.3:a:microsoft:internet_explorer:6:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:7.0:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:microsoft:windows_vista:*:gold:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:gold:x64:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.51388

Средний

9.3 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-f7hh-5vc2-h86f

github

больше 3 лет назад

EPSS

Процентиль: 98%

0.51388

Средний

9.3 Critical

CVSS2

Дефекты

CWE-94