Podatności VBScript
4 znanych podatności CVE w VBScript, przetłumaczonych i ocenionych.
- CVE-2020-1093Wysokie
Podatność zdalnego wykonania kodu w silniku VBScript, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją w scenariuszu ataku przez przeglądarkę internetową, nakłaniając użytkownika do odwiedzenia złośliwej strony. Aktualizacja modyfikuje sposób obsługi obiektów w pamięci.
- CVE-2020-1060Wysokie
Podatność zdalnego wykonania kodu w silniku VBScript podczas obsługi obiektów w pamięci. Atakujący może uszkodzić pamięć i wykonać dowolny kod w kontekście bieżącego użytkownika, co przy uprawnieniach administracyjnych może prowadzić do pełnego przejęcia systemu.
- CVE-2020-1058Wysokie
Podatność zdalnego wykonania kodu w silniku VBScript podczas obsługi obiektów w pamięci. Atakujący może uszkodzić pamięć i wykonać dowolny kod w kontekście bieżącego użytkownika, co przy uprawnieniach administracyjnych może prowadzić do pełnego przejęcia systemu.
- CVE-2020-1035Wysokie
Podatność zdalnego wykonania kodu w silniku VBScript, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją w scenariuszu ataku przez przeglądarkę internetową, nakłaniając użytkownika do odwiedzenia złośliwej strony. Aktualizacja modyfikuje sposób obsługi obiektów w pamięci.