BDU:2021-05514

BDU

ВысокийПодтвержденаЭксплойт есть

Уязвимость обработчиков сценариев JScript и VBScript браузера Internet Explorer связана с выходом операции за границы буфера. Эксплуатация …

CVSS

7.5

Высокий

EPSS

0.00

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Уязвимость обработчиков сценариев JScript и VBScript браузера Internet Explorer связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированной веб-страницы

Теги · CWE

Без аутентификации

Затронутые продукты

Microsoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorerMicrosoft corp Internet explorer

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

40118

exploitdb · https://www.exploit-db.com/exploits/40118

Enterprise

Затронутые продукты

Microsoft

Windows Internet Explorer Vbscript Jscript

Продукт	Вендор	Статус
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается
internet explorer	microsoft corp	Отслеживается

Показаны первые 20 из 377

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2016-0189

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0189@https://www.exploit-db.com/exploits/40118@http://www.securityfocus.com/bid/90012@http://www.securitytracker.com/id/1035820@https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-051@https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-053@https://www.exploit-db.com/exploits/40118/@https://www.virusbulletin.com/virusbulletin/2017/01/journey-and-evolution-god-mode-2016-cve-2016-0189/@https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv