Microsoft · Internet Explorer
CVE-2020-0674
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
ما هي
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0673, CVE-2020-0710, CVE-2020-0711, CVE-2020-0712, CVE-2020-0713, CVE-2020-0767.
CISA: Microsoft Internet Explorer contains a memory corruption vulnerability due to the way the Scripting Engine handles objects in memory. Successful exploitation could allow remote code execution in the context of the current user.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022
- أُضيفت إلى قائمة CISA
- 3 نوفمبر 2021
- نُشرت
- 11 فبراير 2020
- الخطورة
- مرتفع 7.5 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 87% ضمن أعلى 0.3% من كل الثغرات المعروفة
- نوع الضعف
- CWE-416
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (5)
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0674
- https://github.com/maxpl0it/CVE-2020-0674-Exploit
- http://packetstormsecurity.com/files/159137/Microsoft-Internet-Explorer-11-Use-After-Free.html
- http://packetstormsecurity.com/files/161309/Microsoft-Internet-Explorer-11-Use-After-Free.html
- http://packetstormsecurity.com/files/162565/Microsoft-Internet-Explorer-8-11-Use-After-Free.html
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 20/05/2026 | Use-After-Free | Internet Explorer | مرتفع 8.8 | 92% |
| 20/05/2026 | Use-After-Free | Internet Explorer | مرتفع 8.8 | 82% |
| 06/10/2025 | Uninitialized Memory Corruption | Internet Explorer | مرتفع 8.1 | 97% |
| 12/08/2025 | Resource Management Errors | Internet Explorer | مرتفع 8.8 | 88% |
| 23/07/2024 | Use-After-Free | Internet Explorer | مرتفع 8.8 | 79% |
| 30/03/2023 | Memory Corruption | Internet Explorer | مرتفع 8.8 | 71% |
| 08/06/2022 | Use-After-Free | Internet Explorer | مرتفع 8.1 | 80% |
| 25/05/2022 | Information Disclosure | Internet Explorer | متوسطة 6.5 | 50% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.