CVE-2014-2798
WysokieStreszczenie
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorerze.
Ocena ryzyka
Organizacje korzystające z tych wersji przeglądarki są narażone na zdalne ataki, które mogą prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie przejścia na alternatywne przeglądarki, aby zminimalizować ryzyko.
Inne podatności w Microsoft Internet Explorer 8, 9, 10, 11
Zobacz wszystkie- CVE-2015-6083Wysokie
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2015-6069Wysokie
Microsoft Internet Explorer w wersjach od 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2014-4051Wysokie
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2784.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-2789, CVE-2014-2795, and CVE-2014-2804.