Microsoft · Internet Explorer
CVE-2018-8653
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Что это
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka "Scripting Engine Memory Corruption Vulnerability." This affects Internet Explorer 9, Internet Explorer 11, Internet Explorer 10. This CVE ID is unique from CVE-2018-8643.
CISA: Microsoft Internet Explorer contains a memory corruption vulnerability due to how the Scripting Engine handles objects in memory, leading to remote code execution.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 3 мая 2022 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 92% |
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 82% |
| 6 окт. 2025 г. | Uninitialized Memory Corruption | Internet Explorer | Высокий 8,1 | 97% |
| 12 авг. 2025 г. | Resource Management Errors | Internet Explorer | Высокий 8,8 | 88% |
| 23 июл. 2024 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 79% |
| 30 мар. 2023 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 71% |
| 8 июн. 2022 г. | Use-After-Free | Internet Explorer | Высокий 8,1 | 80% |
| 25 мая 2022 г. | Information Disclosure | Internet Explorer | Средняя 6,5 | 50% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.