BLACKOUT MAP

Microsoft · Internet Explorer

CVE-2019-0676

Microsoft Internet Explorer Information Disclosure Vulnerability

Αξιοποιήθηκε σε επιθέσεις Μέτρια 6,5 Πιθανότητα επίθεσης: 8,1%
Κοινοποίηση

Τι είναι

An information disclosure vulnerability exists when Internet Explorer improperly handles objects in memory.An attacker who successfully exploited this vulnerability could test for the presence of files on disk, aka 'Internet Explorer Information Disclosure Vulnerability'.

CISA: An information disclosure vulnerability exists when Internet Explorer improperly handles objects in memory. An attacker who successfully exploited this vulnerability could test for the presence of files on disk.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 13 Ιουνίου 2022

Προστέθηκε στη λίστα της CISA
23 Μαΐου 2022
Δημοσιεύθηκε
6 Μαρτίου 2019
Σοβαρότητα
Μέτρια 6,5 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
8,1% στο κορυφαίο 5,2% όλων των γνωστών ευπαθειών
Περισσότερες λεπτομέρειες
NVD · CVE.org · CISA
Όλες οι πηγές (2)

Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται

ΠροστέθηκεΕυπάθειαΠροϊόνΣοβαρότηταΠιθανότητα επίθεσης
20 Μαΐ 2026Use-After-FreeCVE-2010-0249Internet ExplorerΥψηλή 8,892%
20 Μαΐ 2026Use-After-FreeCVE-2010-0806Internet ExplorerΥψηλή 8,882%
6 Οκτ 2025Uninitialized Memory CorruptionCVE-2010-3962Internet ExplorerΥψηλή 8,197%
12 Αυγ 2025Resource Management ErrorsCVE-2013-3893Internet ExplorerΥψηλή 8,888%
23 Ιουλ 2024Use-After-FreeCVE-2012-4792Internet ExplorerΥψηλή 8,879%
30 Μαρ 2023Memory CorruptionCVE-2013-3163Internet ExplorerΥψηλή 8,871%
8 Ιουν 2022Use-After-FreeCVE-2012-4969Internet ExplorerΥψηλή 8,180%
25 Μαΐ 2022Information DisclosureCVE-2013-7331Internet ExplorerΜέτρια 6,550%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.