BLACKOUT MAP

Microsoft · Internet Explorer

CVE-2015-0071

Microsoft Internet Explorer ASLR Bypass Vulnerability

Sfruttata in attacchi Media 6,5 Probabilità di attacco: 34%
Condividi

Cos'è

Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."

CISA: Microsoft Internet Explorer allows remote attackers to bypass the address space layout randomization (ASLR) protection mechanism via a crafted web site.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 15 giugno 2022

Aggiunta all'elenco CISA
25 maggio 2022
Pubblicato
11 febbraio 2015
Gravità
Media 6,5 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS)
34% tra il 1,6% più alto di tutte le vulnerabilità note
Tipo di debolezza
CWE-264
Più dettagli
NVD · CVE.org · CISA
Tutte le fonti (3)

Altre falle sfruttate di Microsoft

AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
20 mag 2026Use-After-FreeCVE-2010-0249Internet ExplorerAlta 8,892%
20 mag 2026Use-After-FreeCVE-2010-0806Internet ExplorerAlta 8,882%
6 ott 2025Uninitialized Memory CorruptionCVE-2010-3962Internet ExplorerAlta 8,197%
12 ago 2025Resource Management ErrorsCVE-2013-3893Internet ExplorerAlta 8,888%
23 lug 2024Use-After-FreeCVE-2012-4792Internet ExplorerAlta 8,879%
30 mar 2023Memory CorruptionCVE-2013-3163Internet ExplorerAlta 8,871%
8 giu 2022Use-After-FreeCVE-2012-4969Internet ExplorerAlta 8,180%
25 mag 2022Information DisclosureCVE-2013-7331Internet ExplorerMedia 6,550%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.