CVE-2016-7196
WysokieStreszczenie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Ocena ryzyka
Podatność ta może prowadzić do poważnych incydentów bezpieczeństwa, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację przeglądarek do najnowszych wersji oraz stosowanie dodatkowych zabezpieczeń, takich jak filtry treści.
Inne podatności w Microsoft Internet Explorer 10, Microsoft Internet Explorer 11, Microsoft Edge
Zobacz wszystkie- CVE-2016-3387Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge nieprawidłowo ograniczają dostęp do prywatnych przestrzeni nazw, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2016-3295Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3202Wysokie
Silniki JavaScript Chakra, JScript i VBScript w przeglądarkach Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2016-0110Wysokie
Microsoft Internet Explorer w wersjach 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2015-6155Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2015-6064Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2015-2542Wysokie
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 10 and 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Browser Memory Corruption Vulnerability."