CVE-2015-2425highbajo ataqueCWE-787

CVE-2015-2425

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 45%
de la publicación al arma
Publicada en NVD14 jul
CISA KEV+2507d
Acción exigida por CISAplazo federal: 2022-06-15

Apply updates per vendor instructions.

En resumen

Internet Explorer 11 puede bloquearse o ejecutar código malicioso cuando visitas un sitio web especialmente diseñado para explotar esta falla. El problema ocurre porque el navegador no gestiona correctamente la memoria, permitiendo que los atacantes tomen control de tu computadora.

Detalle técnico

CVE-2015-2425 es un desbordamiento de búfer en la memoria dinámica (heap-based buffer overflow, CWE-787) en Internet Explorer 11. Los atacantes remotos pueden desencadenar ejecución arbitraria de código o denegación de servicio mediante una página web maliciosa; la víctima solo necesita visitar el sitio sin interacción adicional, ya que la vulnerabilidad afecta el motor de renderización del navegador.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2015-2383 and CVE-2015-2384.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a