CVE

Id
63840  
CVE No.
CVE-2013-3893  
Status
Candidate  
Description
Use-after-free vulnerability in the SetMouseCapture implementation in mshtml.dll in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code via crafted JavaScript strings, as demonstrated by use of an ms-help: URL that triggers loading of hxds.dll.  
Phase
Assigned (20130603)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
631506 63840 CVE-2013-3893 MISC:http://pastebin.com/raw.php?i=Hx1L5gu6  View
631507 63840 CVE-2013-3893 CONFIRM:http://blogs.technet.com/b/srd/archive/2013/09/17/cve-2013-3893-fix-it-workaround-available.aspx  View
631508 63840 CVE-2013-3893 CONFIRM:http://technet.microsoft.com/security/advisory/2887505  View
631509 63840 CVE-2013-3893 CONFIRM:http://blogs.technet.com/b/srd/archive/2013/10/08/ms13-080-addresses-two-vulnerabilities-under-limited-targeted-attacks.aspx  View
631510 63840 CVE-2013-3893 MS:MS13-080  View
631511 63840 CVE-2013-3893 URL:http://technet.microsoft.com/security/bulletin/MS13-080  View
631512 63840 CVE-2013-3893 CERT:TA13-288A  View
631513 63840 CVE-2013-3893 URL:http://www.us-cert.gov/ncas/alerts/TA13-288A  View
631514 63840 CVE-2013-3893 JVN:JVN#27443259  View
631515 63840 CVE-2013-3893 URL:http://jvn.jp/en/jp/JVN27443259/index.html  View
631516 63840 CVE-2013-3893 JVNDB:JVNDB-2013-000093  View
631517 63840 CVE-2013-3893 URL:http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-000093.html  View
631518 63840 CVE-2013-3893 BID:62453  View
631519 63840 CVE-2013-3893 URL:http://www.securityfocus.com/bid/62453  View
631520 63840 CVE-2013-3893 OVAL:oval:org.mitre.oval:def:18665  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
23505 JVNDB-2013-005080 Microsoft Windows 8 および Windows Server 2012 における全てのゲスト OS インスタンスの任意のコードを実行される脆弱性 Microsoft Windows 8 および Windows Server 2012 は、Hyper-V が使用されている場合、メモリアドレスの有効性を確認しないため、全てのゲスト OS インスタンスの任意のコードを実行される、およびサービス運用妨害 (ホスト OS クラッシュ) 状態にされる脆弱性が存在します。 CVE-2013-3898 63840 7.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005080.html  View