Aktywnie wykorzystywana w atakach

Microsoft Internet Explorer Type Confusion Vulnerability

Microsoft - Internet Explorer · Figuruje w katalogu CISA KEV od 2022-02-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-0752

WysokieCVSS 7.5KEV

Opublikowano: 09/04/2019(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

81.55%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w silniku skryptowym Internet Explorer podczas obsługi obiektów w pamięci, znana jako 'Scripting Engine Memory Corruption Vulnerability'. Ten identyfikator CVE jest unikalny w stosunku do CVE-2019-0739, CVE-2019-0753 i CVE-2019-0862.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa wydanych przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-0739, CVE-2019-0753, CVE-2019-0862.