CVE-2017-0149highbajo ataqueCWE-787

CVE-2017-0149: fallo de gravedad alta en Microsoft Corporation Internet Explorer

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 29%
de la publicación al arma
Publicada en NVD17 mar
CISA KEV+1894d
Acción exigida por CISAplazo federal: 2022-06-14

Apply updates per vendor instructions.

En resumen

Internet Explorer versiones 9 a 11 tienen un defecto que permite a atacantes ejecutar código malicioso o bloquear el navegador al visitar un sitio web especialmente diseñado. Esto ocurre porque el navegador no gestiona correctamente la memoria al procesar ciertos contenidos web.

Detalle técnico

Un atacante remoto puede explotar una vulnerabilidad de corrupción de memoria en Internet Explorer 9-11 a través de una página web manipulada sin requerir interacción del usuario más allá de visitar el sitio malicioso. La vulnerabilidad resulta de un manejo inadecuado de memoria (CWE-787: escritura fuera de límites) y puede resultar en ejecución de código arbitrario o negación de servicio, según la arquitectura y mecanismos de mitigación del navegador.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Internet Explorer 9 through 11 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability." This vulnerability is different from those described in CVE-2017-0018 and CVE-2017-0037.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Internet Explorer
CVEs relacionadas — Microsoft Corporation Internet Explorer

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-0059MEDIUMCVE-2017-0059EPSS 62.0%KEVCVE-2017-0222HIGHCVE-2017-0222EPSS 29.6%KEVCVE-2017-0210HIGHCVE-2017-0210EPSS 22.3%KEVCVE-2017-11907—CVE-2017-11907EPSS 64.7%CVE-2018-0935—CVE-2018-0935EPSS 55.6%CVE-2017-11810—CVE-2017-11810EPSS 54.8%