CVE-2016-3293
WysokieStreszczenie
Microsoft Internet Explorer w wersjach 9-11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co może prowadzić do kradzieży danych lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację przeglądarek do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Inne podatności w Microsoft Internet Explorer 9-11, Microsoft Edge
Zobacz wszystkie- CVE-2016-7279Wysokie
Podatność w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2016-7202Wysokie
Silniki skryptowe w Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2016-7198Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-7195.
- CVE-2016-7195Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3382Wysokie
Silniki skryptowe w Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3297Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2016-3264Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2016-0192Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
- CVE-2016-0154Wysokie
Podatność w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2016-0111Wysokie
Podatność w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 9 through 11 and Edge allow remote attackers to execute arbitrary code via a crafted web page, aka "Microsoft Browser Memory Corruption Vulnerability."