CVE-2015-0071mediumbajo ataque

CVE-2015-0071

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.5epss 34%
de la publicación al arma
Publicada en NVD11 feb
CISA KEV+2660d
Acción exigida por CISAplazo federal: 2022-06-15

Apply updates per vendor instructions.

En resumen

Las versiones 9 a 11 de Internet Explorer tienen una vulnerabilidad que permite a atacantes eludir ASLR (un mecanismo de seguridad que randomiza ubicaciones en memoria) engañando a usuarios para que visiten un sitio malicioso. Esto facilita ataques posteriores contra el navegador.

Detalle técnico

La vulnerabilidad permite eludir la protección ASLR mediante un sitio web malicioso. El atacante debe persuadir al usuario para visitar la página; la explotación exitosa revela el layout randomizado de memoria, facilitando ejecución de código en Internet Explorer 9-11.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Productos afectados
n/a · n/a