CVE-2015-2486
WysokieStreszczenie
Microsoft Internet Explorer w wersjach 7-11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarek Microsoft Internet Explorer i Edge do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Internet Explorer 7-11, Microsoft Edge
Zobacz wszystkie- CVE-2015-6154Wysokie
Microsoft Internet Explorer w wersjach 7-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2015-2494Wysokie
Podatność w Microsoft Internet Explorer 7 do 11 oraz Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową. Jest to luka związana z uszkodzeniem pamięci.
- CVE-2015-2441Wysokie
Microsoft Internet Explorer w wersjach 7-11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 7 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Memory Corruption Vulnerability," a different vulnerability than CVE-2015-2487, CVE-2015-2490, CVE-2015-2492, CVE-2015-2494, CVE-2015-2498, and CVE-2015-2499.