Microsoft · Internet Explorer
CVE-2015-2419
Microsoft Internet Explorer Memory Corruption Vulnerability
Что это
JScript 9 in Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "JScript9 Memory Corruption Vulnerability."
CISA: JScript in Microsoft Internet Explorer allows remote attackers to execute remote code or cause a denial of service (memory corruption) via a crafted web site.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 18 апреля 2022 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 92% |
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 82% |
| 6 окт. 2025 г. | Uninitialized Memory Corruption | Internet Explorer | Высокий 8,1 | 97% |
| 12 авг. 2025 г. | Resource Management Errors | Internet Explorer | Высокий 8,8 | 88% |
| 23 июл. 2024 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 79% |
| 30 мар. 2023 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 71% |
| 8 июн. 2022 г. | Use-After-Free | Internet Explorer | Высокий 8,1 | 80% |
| 25 мая 2022 г. | Information Disclosure | Internet Explorer | Средняя 6,5 | 50% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.