CVE-2021-26411: fallo de gravedad alta en Microsoft Internet Explorer 11
Internet Explorer Memory Corruption Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Internet Explorer tiene una falla de corrupción de memoria que permite a atacantes bloquear el navegador o ejecutar código malicioso al visitar sitios web especialmente diseñados. Esto es peligroso porque afecta a millones de usuarios de Windows que aún dependen de Internet Explorer.
Una vulnerabilidad de use-after-free (CWE-416) en Internet Explorer permite ejecución remota de código a través de contenido web malicioso. El ataque requiere interacción del usuario (visitar una página diseñada), y la explotación exitosa puede resultar en ejecución de código arbitrario con los privilegios del usuario afectado.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.