Microsoft · Internet Explorer
CVE-2020-0674
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Qué es
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0673, CVE-2020-0710, CVE-2020-0711, CVE-2020-0712, CVE-2020-0713, CVE-2020-0767.
CISA: Microsoft Internet Explorer contains a memory corruption vulnerability due to the way the Scripting Engine handles objects in memory. Successful exploitation could allow remote code execution in the context of the current user.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022
- Añadida a la lista de CISA
- 3 de noviembre de 2021
- Publicada
- 11 de febrero de 2020
- Gravedad
- Alto 7,5 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 87% entre el 0,3% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-416
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (5)
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0674
- https://github.com/maxpl0it/CVE-2020-0674-Exploit
- http://packetstormsecurity.com/files/159137/Microsoft-Internet-Explorer-11-Use-After-Free.html
- http://packetstormsecurity.com/files/161309/Microsoft-Internet-Explorer-11-Use-After-Free.html
- http://packetstormsecurity.com/files/162565/Microsoft-Internet-Explorer-8-11-Use-After-Free.html
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 20 may 2026 | Use-After-Free | Internet Explorer | Alto 8,8 | 92% |
| 20 may 2026 | Use-After-Free | Internet Explorer | Alto 8,8 | 82% |
| 6 oct 2025 | Uninitialized Memory Corruption | Internet Explorer | Alto 8,1 | 97% |
| 12 ago 2025 | Resource Management Errors | Internet Explorer | Alto 8,8 | 88% |
| 23 jul 2024 | Use-After-Free | Internet Explorer | Alto 8,8 | 79% |
| 30 mar 2023 | Memory Corruption | Internet Explorer | Alto 8,8 | 71% |
| 8 jun 2022 | Use-After-Free | Internet Explorer | Alto 8,1 | 80% |
| 25 may 2022 | Information Disclosure | Internet Explorer | Media 6,5 | 50% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.