BLACKOUT MAP

Microsoft · Internet Explorer

CVE-2017-0222

Microsoft Internet Explorer Remote Code Execution Vulnerability

Αξιοποιήθηκε σε επιθέσεις Υψηλή 8,8 Πιθανότητα επίθεσης: 30%
Κοινοποίηση

Τι είναι

A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory, aka "Internet Explorer Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0226.

CISA: A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 25 Αυγούστου 2022

Προστέθηκε στη λίστα της CISA
25 Φεβρουαρίου 2022
Δημοσιεύθηκε
12 Μαΐου 2017
Σοβαρότητα
Υψηλή 8,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
30% στο κορυφαίο 1,8% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας
CWE-119
Περισσότερες λεπτομέρειες
NVD · CVE.org · CISA
Όλες οι πηγές (3)

Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται

ΠροστέθηκεΕυπάθειαΠροϊόνΣοβαρότηταΠιθανότητα επίθεσης
20 Μαΐ 2026Use-After-FreeCVE-2010-0249Internet ExplorerΥψηλή 8,892%
20 Μαΐ 2026Use-After-FreeCVE-2010-0806Internet ExplorerΥψηλή 8,882%
6 Οκτ 2025Uninitialized Memory CorruptionCVE-2010-3962Internet ExplorerΥψηλή 8,197%
12 Αυγ 2025Resource Management ErrorsCVE-2013-3893Internet ExplorerΥψηλή 8,888%
23 Ιουλ 2024Use-After-FreeCVE-2012-4792Internet ExplorerΥψηλή 8,879%
30 Μαρ 2023Memory CorruptionCVE-2013-3163Internet ExplorerΥψηλή 8,871%
8 Ιουν 2022Use-After-FreeCVE-2012-4969Internet ExplorerΥψηλή 8,180%
25 Μαΐ 2022Information DisclosureCVE-2013-7331Internet ExplorerΜέτρια 6,550%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.