CVE-2019-0752highbajo ataqueransomwareCWE-843

CVE-2019-0752: fallo de gravedad alta en Microsoft Internet Explorer 10

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

93Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.5epss 82%
de la publicación al arma45 días
Publicada en NVD9 abr
1ª PoC+45d
CISA KEV+1043d
Acción exigida por CISAplazo federal: 2022-08-15

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en el motor de secuencias de comandos de Internet Explorer permite que los atacantes ejecuten código malicioso corrompiendo la memoria cuando el navegador procesa contenido web especialmente preparado. Esto puede dar a los atacantes control total sobre tu computadora.

Detalle técnico

Una vulnerabilidad de corrupción de memoria en el motor de secuencias de comandos de Internet Explorer (CWE-843) permite ejecución remota de código al procesar scripts maliciosos. El vector de ataque es basado en red, requiriendo interacción del usuario para visitar una página comprometida o controlada por el atacante; la explotación exitosa resulta en ejecución de código arbitrario con los privilegios del usuario que ejecuta el navegador.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-0739, CVE-2019-0753, CVE-2019-0862.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · Internet Explorer 10Microsoft · Internet Explorer 11
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Internet Explorer 10

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-0674HIGHCVE-2020-0674EPSS 86.9%KEVCVE-2021-26411HIGHInternet Explorer Memory Corruption VulnerabilityEPSS 81.7%KEVCVE-2019-1429HIGHCVE-2019-1429EPSS 77.3%KEVCVE-2018-8373HIGHCVE-2018-8373EPSS 61.8%KEVCVE-2019-0541HIGHCVE-2019-0541EPSS 53.2%KEVCVE-2019-1367HIGHCVE-2019-1367EPSS 52.4%KEV