Microsoft · Internet Explorer

CVE-2019-0676

Microsoft Internet Explorer Information Disclosure Vulnerability

Эксплуатируется в атаках Средняя 6,5 Вероятность атаки: 8,1%

Что это

An information disclosure vulnerability exists when Internet Explorer improperly handles objects in memory.An attacker who successfully exploited this vulnerability could test for the presence of files on disk, aka 'Internet Explorer Information Disclosure Vulnerability'.

CISA: An information disclosure vulnerability exists when Internet Explorer improperly handles objects in memory. An attacker who successfully exploited this vulnerability could test for the presence of files on disk.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 13 июня 2022 г.

Добавлена в список CISA: 23 мая 2022 г.
Опубликована: 6 марта 2019 г.
Серьёзность: Средняя 6,5 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 8,1% в верхних 5,2% всех известных уязвимостей
Подробнее: NVD · CVE.org · CISA

Все ссылки (2)

Другие эксплуатируемые уязвимости Microsoft

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
20 мая 2026 г.	Use-After-FreeCVE-2010-0249	Internet Explorer	Высокий 8,8	92%
20 мая 2026 г.	Use-After-FreeCVE-2010-0806	Internet Explorer	Высокий 8,8	82%
6 окт. 2025 г.	Uninitialized Memory CorruptionCVE-2010-3962	Internet Explorer	Высокий 8,1	97%
12 авг. 2025 г.	Resource Management ErrorsCVE-2013-3893	Internet Explorer	Высокий 8,8	88%
23 июл. 2024 г.	Use-After-FreeCVE-2012-4792	Internet Explorer	Высокий 8,8	79%
30 мар. 2023 г.	Memory CorruptionCVE-2013-3163	Internet Explorer	Высокий 8,8	71%
8 июн. 2022 г.	Use-After-FreeCVE-2012-4969	Internet Explorer	Высокий 8,1	80%
25 мая 2022 г.	Information DisclosureCVE-2013-7331	Internet Explorer	Средняя 6,5	50%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.