CVE-2016-0110
WysokieStreszczenie
Microsoft Internet Explorer w wersjach 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Ocena ryzyka
Podatność ta może prowadzić do poważnych incydentów bezpieczeństwa, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację przeglądarek do najnowszych wersji oraz wdrożenie dodatkowych środków bezpieczeństwa, takich jak filtry treści.
Inne podatności w Microsoft Internet Explorer 10, Microsoft Internet Explorer 11, Microsoft Edge
Zobacz wszystkie- CVE-2016-7196Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3387Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge nieprawidłowo ograniczają dostęp do prywatnych przestrzeni nazw, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2016-3295Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3202Wysokie
Silniki JavaScript Chakra, JScript i VBScript w przeglądarkach Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2015-6155Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2015-6064Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2015-2542Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 10 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Browser Memory Corruption Vulnerability."