BLACKOUT MAP

Microsoft · Internet Explorer

CVE-2019-1429

Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability

Sfruttata in attacchi Alta 7,5 Probabilità di attacco: 77%
Condividi

Cos'è

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-1426, CVE-2019-1427, CVE-2019-1428.

CISA: Microsoft Internet Explorer contains a memory corruption vulnerability which can allow for remote code execution in the context of the current user.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 3 maggio 2022

Aggiunta all'elenco CISA
3 novembre 2021
Pubblicato
12 novembre 2019
Gravità
Alta 7,5 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS)
77% tra il 0,4% più alto di tutte le vulnerabilità note
Tipo di debolezza
CWE-416 CWE-787
Più dettagli
NVD · CVE.org · CISA
Tutte le fonti (2)

Altre falle sfruttate di Microsoft

AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
20 mag 2026Use-After-FreeCVE-2010-0249Internet ExplorerAlta 8,892%
20 mag 2026Use-After-FreeCVE-2010-0806Internet ExplorerAlta 8,882%
6 ott 2025Uninitialized Memory CorruptionCVE-2010-3962Internet ExplorerAlta 8,197%
12 ago 2025Resource Management ErrorsCVE-2013-3893Internet ExplorerAlta 8,888%
23 lug 2024Use-After-FreeCVE-2012-4792Internet ExplorerAlta 8,879%
30 mar 2023Memory CorruptionCVE-2013-3163Internet ExplorerAlta 8,871%
8 giu 2022Use-After-FreeCVE-2012-4969Internet ExplorerAlta 8,180%
25 mag 2022Information DisclosureCVE-2013-7331Internet ExplorerMedia 6,550%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.