Microsoft · Internet Explorer
CVE-2017-0059
Microsoft Internet Explorer Information Disclosure Vulnerability
Cos'è
Microsoft Internet Explorer 9 through 11 allow remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Internet Explorer Information Disclosure Vulnerability." This vulnerability is different from those described in CVE-2017-0008 and CVE-2017-0009.
CISA: Microsoft Internet Explorer allow remote attackers to obtain sensitive information from process memory via a crafted web site.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 18 aprile 2022
- Aggiunta all'elenco CISA
- 28 marzo 2022
- Pubblicato
- 17 marzo 2017
- Gravità
- Media 4,3 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 62% tra il 0,8% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-200
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (6)
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 20 mag 2026 | Use-After-Free | Internet Explorer | Alta 8,8 | 92% |
| 20 mag 2026 | Use-After-Free | Internet Explorer | Alta 8,8 | 82% |
| 6 ott 2025 | Uninitialized Memory Corruption | Internet Explorer | Alta 8,1 | 97% |
| 12 ago 2025 | Resource Management Errors | Internet Explorer | Alta 8,8 | 88% |
| 23 lug 2024 | Use-After-Free | Internet Explorer | Alta 8,8 | 79% |
| 30 mar 2023 | Memory Corruption | Internet Explorer | Alta 8,8 | 71% |
| 8 giu 2022 | Use-After-Free | Internet Explorer | Alta 8,1 | 80% |
| 25 mag 2022 | Information Disclosure | Internet Explorer | Media 6,5 | 50% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.