CVE-2015-6151

Wysokie

Opublikowano: 09/12/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Microsoft Internet Explorer w wersjach 8-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwą stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub utrata dostępności usług. Organizacje powinny być świadome ryzyka związanego z korzystaniem z tych przeglądarek.

Rekomendacja

Zaleca się aktualizację przeglądarek do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków wykorzystujących tę podatność.

Inne podatności w Microsoft Internet Explorer 8-11, Microsoft Edge

CVE-2015-2442Wysokie
Microsoft Internet Explorer w wersjach 8-11 oraz Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Oryginalny opis (angielski, źródło NVD)

Microsoft Internet Explorer 8 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Browser Memory Corruption Vulnerability," a different vulnerability than CVE-2015-6083.