Microsoft · Internet Explorer

CVE-2021-27085

Internet Explorer Remote Code Execution Vulnerability

Explorada em ataques Alto 8,8 Chance de ataque: 5,4%

O que é

Internet Explorer Remote Code Execution Vulnerability

CISA: Microsoft Internet Explorer contains an unspecified vulnerability that allows for remote code execution.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 17 de novembro de 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27085

Adicionada à lista da CISA: 3 de novembro de 2021
Publicada: 11 de março de 2021
Gravidade: Alto 8,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 5,4% entre os 7,3% mais altos de todas as vulnerabilidades conhecidas
Mais detalhes: NVD · CVE.org · CISA

Mais falhas exploradas de Microsoft

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
20 de mai. de 2026	Use-After-FreeCVE-2010-0249	Internet Explorer	Alto 8,8	92%
20 de mai. de 2026	Use-After-FreeCVE-2010-0806	Internet Explorer	Alto 8,8	82%
6 de out. de 2025	Uninitialized Memory CorruptionCVE-2010-3962	Internet Explorer	Alto 8,1	97%
12 de ago. de 2025	Resource Management ErrorsCVE-2013-3893	Internet Explorer	Alto 8,8	88%
23 de jul. de 2024	Use-After-FreeCVE-2012-4792	Internet Explorer	Alto 8,8	79%
30 de mar. de 2023	Memory CorruptionCVE-2013-3163	Internet Explorer	Alto 8,8	71%
8 de jun. de 2022	Use-After-FreeCVE-2012-4969	Internet Explorer	Alto 8,1	80%
25 de mai. de 2022	Information DisclosureCVE-2013-7331	Internet Explorer	Média 6,5	50%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.