Microsoft · Internet Explorer
CVE-2015-2425
Microsoft Internet Explorer Memory Corruption Vulnerability
چیست
Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2015-2383 and CVE-2015-2384.
CISA: Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ ژوئن ۲۰۲۲
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۰ مه ۲۰۲۶ | Use-After-Free | Internet Explorer | بالا ۸٫۸ | ۹۲% |
| ۲۰ مه ۲۰۲۶ | Use-After-Free | Internet Explorer | بالا ۸٫۸ | ۸۲% |
| ۶ اکتبر ۲۰۲۵ | Uninitialized Memory Corruption | Internet Explorer | بالا ۸٫۱ | ۹۷% |
| ۱۲ اوت ۲۰۲۵ | Resource Management Errors | Internet Explorer | بالا ۸٫۸ | ۸۸% |
| ۲۳ ژوئیه ۲۰۲۴ | Use-After-Free | Internet Explorer | بالا ۸٫۸ | ۷۹% |
| ۳۰ مارس ۲۰۲۳ | Memory Corruption | Internet Explorer | بالا ۸٫۸ | ۷۱% |
| ۸ ژوئن ۲۰۲۲ | Use-After-Free | Internet Explorer | بالا ۸٫۱ | ۸۰% |
| ۲۵ مه ۲۰۲۲ | Information Disclosure | Internet Explorer | متوسط ۶٫۵ | ۵۰% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.