CVE-2015-2542
WysokieStreszczenie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarek do najnowszych wersji oraz wdrożenie dodatkowych środków bezpieczeństwa, takich jak filtrowanie treści i monitorowanie ruchu sieciowego.
Inne podatności w Microsoft Internet Explorer 10, Microsoft Internet Explorer 11, Microsoft Edge
Zobacz wszystkie- CVE-2016-7196Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3387Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge nieprawidłowo ograniczają dostęp do prywatnych przestrzeni nazw, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2016-3295Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3202Wysokie
Silniki JavaScript Chakra, JScript i VBScript w przeglądarkach Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2016-0110Wysokie
Microsoft Internet Explorer w wersjach 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2015-6155Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2015-6064Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 10 and 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Memory Corruption Vulnerability."