Microsoft · Internet Explorer
CVE-2019-0752
Microsoft Internet Explorer Type Confusion Vulnerability
Τι είναι
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-0739, CVE-2019-0753, CVE-2019-0862.
CISA: A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Αυγούστου 2022
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 20 Μαΐ 2026 | Use-After-Free | Internet Explorer | Υψηλή 8,8 | 92% |
| 20 Μαΐ 2026 | Use-After-Free | Internet Explorer | Υψηλή 8,8 | 82% |
| 6 Οκτ 2025 | Uninitialized Memory Corruption | Internet Explorer | Υψηλή 8,1 | 97% |
| 12 Αυγ 2025 | Resource Management Errors | Internet Explorer | Υψηλή 8,8 | 88% |
| 23 Ιουλ 2024 | Use-After-Free | Internet Explorer | Υψηλή 8,8 | 79% |
| 30 Μαρ 2023 | Memory Corruption | Internet Explorer | Υψηλή 8,8 | 71% |
| 8 Ιουν 2022 | Use-After-Free | Internet Explorer | Υψηλή 8,1 | 80% |
| 25 Μαΐ 2022 | Information Disclosure | Internet Explorer | Μέτρια 6,5 | 50% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.