CVE-2016-3248
WysokieStreszczenie
Silniki JScript 9, VBScript i Chakra JavaScript w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Ocena ryzyka
Luka ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarek do najnowszych wersji oraz wdrożenie filtrów zabezpieczających przed złośliwymi stronami internetowymi.
Inne podatności w Microsoft JScript 9, VBScript, Chakra JavaScript engines in Internet Explorer and Edge
Oryginalny opis (angielski, źródło NVD)
The Microsoft (1) JScript 9, (2) VBScript, and (3) Chakra JavaScript engines, as used in Microsoft Internet Explorer 9 through 11, Microsoft Edge, and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-3259.