CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2014-1776

CVSS 9.8v3.1pub. 2014-04-27upd. 2026-04-21

Use-after-free vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via vectors related to the CMarkup::IsConnectedToPrimaryMarkup function, as exploited in the wild in April 2014. NOTE: this issue originally emphasized VGX.DLL, but Microsoft clarified that "VGX.DLL does not contain the vulnerable code leveraged in this exploit. Disabling VGX.DLL is an exploit-specific workaround that provides an immediate, effective workaround to help block known attacks."

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Microsoft Internet Explorer
APP
Microsoft
10116789
Microsoft Windows 7
OS
Microsoft
wszystkie wersje
Microsoft Windows 8
OS
Microsoft
wszystkie wersje
Microsoft Windows 8.1
OS
Microsoft
wszystkie wersje
Microsoft Windows Rt
OS
Microsoft
wszystkie wersje
Microsoft Windows Rt 8.1
OS
Microsoft
wszystkie wersje
Microsoft Windows Server 2003
OS
Microsoft
wszystkie wersje
Microsoft Windows Server 2008
OS
Microsoft
r2
Microsoft Windows Server 2012
OS
Microsoft
r2
Microsoft Windows Vista
OS
Microsoft
wszystkie wersje
Microsoft Windows Xp
OS
Microsoft
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Microsoft ↗
Produkti: Internet Explorer
Data dodania do KEVi: 28 stycznia 2022
Termin remediation (USA)i: 28 lipca 2022(po terminie)

🔧Advisory Microsoft↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Microsoft Internet Explorer zawiera lukę w zarządzaniu pamięcią, która umożliwia zdalnym atakującym wykonanie kodu w kontekście bieżącego użytkownika.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code in the context of the current user.

🔴