Microsoft · Internet Explorer
CVE-2016-0189
Microsoft Internet Explorer Memory Corruption Vulnerability
Τι είναι
The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-0187.
CISA: The Microsoft JScript nd VBScript engines, as used in Internet Explorer and other products, allow attackers to execute remote code or cause a denial of service (memory corruption) via a crafted web site.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 18 Απριλίου 2022
- Προστέθηκε στη λίστα της CISA
- 28 Μαρτίου 2022
- Δημοσιεύθηκε
- 11 Μαΐου 2016
- Σοβαρότητα
- Υψηλή 7,5 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 94% στο κορυφαίο 0,2% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-119
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-051
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-053
- http://www.securityfocus.com/bid/90012
- https://www.virusbulletin.com/virusbulletin/2017/01/journey-and-evolution-god-mode-2016-cve-2016-0189/
- https://www.exploit-db.com/exploits/40118/
- http://www.securitytracker.com/id/1035820
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 20 Μαΐ 2026 | Use-After-Free | Internet Explorer | Υψηλή 8,8 | 92% |
| 20 Μαΐ 2026 | Use-After-Free | Internet Explorer | Υψηλή 8,8 | 82% |
| 6 Οκτ 2025 | Uninitialized Memory Corruption | Internet Explorer | Υψηλή 8,1 | 97% |
| 12 Αυγ 2025 | Resource Management Errors | Internet Explorer | Υψηλή 8,8 | 88% |
| 23 Ιουλ 2024 | Use-After-Free | Internet Explorer | Υψηλή 8,8 | 79% |
| 30 Μαρ 2023 | Memory Corruption | Internet Explorer | Υψηλή 8,8 | 71% |
| 8 Ιουν 2022 | Use-After-Free | Internet Explorer | Υψηλή 8,1 | 80% |
| 25 Μαΐ 2022 | Information Disclosure | Internet Explorer | Μέτρια 6,5 | 50% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.