Microsoft · Internet Explorer
CVE-2017-0149
Microsoft Internet Explorer Memory Corruption Vulnerability
Τι είναι
Microsoft Internet Explorer 9 through 11 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability." This vulnerability is different from those described in CVE-2017-0018 and CVE-2017-0037.
CISA: Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code or cause a denial-of-service (DoS) via a crafted website.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 14 Ιουνίου 2022
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 20 Μαΐ 2026 | Use-After-Free | Internet Explorer | Υψηλή 8,8 | 92% |
| 20 Μαΐ 2026 | Use-After-Free | Internet Explorer | Υψηλή 8,8 | 82% |
| 6 Οκτ 2025 | Uninitialized Memory Corruption | Internet Explorer | Υψηλή 8,1 | 97% |
| 12 Αυγ 2025 | Resource Management Errors | Internet Explorer | Υψηλή 8,8 | 88% |
| 23 Ιουλ 2024 | Use-After-Free | Internet Explorer | Υψηλή 8,8 | 79% |
| 30 Μαρ 2023 | Memory Corruption | Internet Explorer | Υψηλή 8,8 | 71% |
| 8 Ιουν 2022 | Use-After-Free | Internet Explorer | Υψηλή 8,1 | 80% |
| 25 Μαΐ 2022 | Information Disclosure | Internet Explorer | Μέτρια 6,5 | 50% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.