Cadeia de ataque no controle WebBrowser do Internet Explorer permite RCE
PT Security revela cadeia de ataque no controle WebBrowser do IE que permite RCE via clique, explorando falhas no tratamento de zonas e MOTW.
Tag
Tag: activex
2 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a activex.
CISA adiciona vulnerabilidade RCE de 2008 no Windows ao catálogo KEV após exploração ativa
A CISA adicionou a vulnerabilidade CVE-2008-0015, uma falha de execução remota de código no Windows Video ActiveX Control, ao seu catálogo KEV após detectar exploração ativa. A falha, corrigida em 2008, está sendo usada via Internet Explorer e exige ação urgente de agências federais e empresas.