CVE-2015-2442

Wysokie

Opublikowano: 14/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Microsoft Internet Explorer w wersjach 8-11 oraz Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację przeglądarek Internet Explorer i Edge do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.

Inne podatności w Microsoft Internet Explorer 8-11, Microsoft Edge

CVE-2015-6151Wysokie
Microsoft Internet Explorer w wersjach 8-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwą stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.

Oryginalny opis (angielski, źródło NVD)

Microsoft Internet Explorer 8 through 11 and Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Memory Corruption Vulnerability," a different vulnerability than CVE-2015-2444.