CVE-2015-2502highbajo ataqueCWE-787

CVE-2015-2502

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 51%
de la publicación al arma
Publicada en NVD19 ago
CISA KEV+2429d
Acción exigida por CISAplazo federal: 2022-05-04

Apply updates per vendor instructions.

En resumen

Internet Explorer versiones 7 a 11 tiene una falla que permite a los atacantes ejecutar código malicioso o bloquear el navegador al visitar un sitio web especialmente diseñado. Esta vulnerabilidad fue explotada activamente por criminales en agosto de 2015.

Detalle técnico

Una vulnerabilidad de corrupción de memoria en Internet Explorer 7-11 (CWE-787: escritura fuera de límites) puede ser activada remotamente mediante una página web maliciosa, permitiendo la ejecución de código arbitrario o negación de servicio. El vector de ataque es a través de la red y requiere solo la interacción del usuario (visitar el sitio); no se necesita autenticación ni privilegios especiales.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Memory Corruption Vulnerability," as exploited in the wild in August 2015.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a