Microsoft · Internet Explorer
CVE-2015-2425
Microsoft Internet Explorer Memory Corruption Vulnerability
O que é
Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2015-2383 and CVE-2015-2384.
CISA: Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 15 de junho de 2022
Mais falhas exploradas de Microsoft
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 20 de mai. de 2026 | Use-After-Free | Internet Explorer | Alto 8,8 | 92% |
| 20 de mai. de 2026 | Use-After-Free | Internet Explorer | Alto 8,8 | 82% |
| 6 de out. de 2025 | Uninitialized Memory Corruption | Internet Explorer | Alto 8,1 | 97% |
| 12 de ago. de 2025 | Resource Management Errors | Internet Explorer | Alto 8,8 | 88% |
| 23 de jul. de 2024 | Use-After-Free | Internet Explorer | Alto 8,8 | 79% |
| 30 de mar. de 2023 | Memory Corruption | Internet Explorer | Alto 8,8 | 71% |
| 8 de jun. de 2022 | Use-After-Free | Internet Explorer | Alto 8,1 | 80% |
| 25 de mai. de 2022 | Information Disclosure | Internet Explorer | Média 6,5 | 50% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.