Aktywnie wykorzystywana w atakach
Microsoft Internet Explorer Memory Corruption Vulnerability
Microsoft - Internet Explorer · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-26411
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność uszkodzenia pamięci w przeglądarce Internet Explorer, która może pozwolić na zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście użytkownika, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa od Microsoft.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer Memory Corruption Vulnerability