Katalog CVE

CVE-2015-1622

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z korzystaniem z tych wersji przeglądarki.

Rekomendacja

Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie przejścia na inny, bardziej bezpieczny produkt. Należy również wdrożyć odpowiednie zabezpieczenia, aby zminimalizować ryzyko ataków.

Inne podatności w Microsoft Internet Explorer 10, Microsoft Internet Explorer 11

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS