CVE-2015-2482
WysokieStreszczenie
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w Internet Explorerze 8-11 oraz innych produktach Microsoftu umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą operację replace z użyciem wyrażenia regularnego JavaScript.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w VBScript 5.7, VBScript 5.8, JScript 5.7, JScript 5.8, Internet Explorer 8, Internet Explorer 9, Internet Explorer 10, Internet Explorer 11
Zobacz wszystkie- CVE-2016-0002Wysokie
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w programie Internet Explorer 8 do 11 oraz innych produktach Microsoftu mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2015-6136Wysokie
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w programie Internet Explorer 8 do 11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2015-6055Wysokie
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w Internet Explorerze 8 do 11 oraz innych produktach umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane argumenty filtra, co prowadzi do uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
The Microsoft (1) VBScript 5.7 and 5.8 and (2) JScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted replace operation with a JavaScript regular expression, aka "Scripting Engine Memory Corruption Vulnerability."