XLAB ID: XLAB-15-003
CVE ID: CVE-2015-2494
Vulnerability Details:
该漏洞允许远程攻击者在微软Internet Explorer和Microsoft Edge中执行任意代码。利用这个漏洞需要用户交互，该目标需要访问恶意网页或打开恶意文件。漏洞涉及SecurityContext对象。攻击者通过操纵文档元素可以强制SecurityContext对象在内存中释放后重用。攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。
Disclosure Timeline:
| 2015/06/09 | 向Microsoft Security Response Center(secure@microsoft.com)提供漏洞细节 |
|---|---|
| 2015/06/10 | Microsoft Security Response Center邮件自动回复 |
| 2015/06/23 | Microsoft Security Response Center回复正在验证漏洞细节 |
| 2015/09/08 | Microsoft Security Response Center分配CVE-ID CVE-2015-2494 |
Credit:
漏洞发现者: exp-sky