CVE-2016-3259

Wysokie

Opublikowano: 13/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Silniki JScript 9, VBScript i Chakra JavaScript w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Ocena ryzyka

Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub zakłócenia ich działania.

Rekomendacja

Zaleca się aktualizację przeglądarek do najnowszych wersji oraz wdrożenie zabezpieczeń, które ograniczą możliwość uruchamiania nieznanych skryptów.

Inne podatności w Microsoft JScript 9, VBScript, Chakra JavaScript engines in Internet Explorer and Edge

CVE-2016-3248Wysokie
Silniki JScript 9, VBScript i Chakra JavaScript w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Oryginalny opis (angielski, źródło NVD)

The Microsoft (1) JScript 9, (2) VBScript, and (3) Chakra JavaScript engines, as used in Microsoft Internet Explorer 9 through 11, Microsoft Edge, and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-3248.