Microsoft · Internet Explorer
CVE-2019-1367
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Что это
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-1221.
CISA: Microsoft Internet Explorer contains a memory corruption vulnerability in how the scripting engine handles objects in memory. Successful exploitation allows for remote code execution in the context of the current user.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 3 мая 2022 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 92% |
| 20 мая 2026 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 82% |
| 6 окт. 2025 г. | Uninitialized Memory Corruption | Internet Explorer | Высокий 8,1 | 97% |
| 12 авг. 2025 г. | Resource Management Errors | Internet Explorer | Высокий 8,8 | 88% |
| 23 июл. 2024 г. | Use-After-Free | Internet Explorer | Высокий 8,8 | 79% |
| 30 мар. 2023 г. | Memory Corruption | Internet Explorer | Высокий 8,8 | 71% |
| 8 июн. 2022 г. | Use-After-Free | Internet Explorer | Высокий 8,1 | 80% |
| 25 мая 2022 г. | Information Disclosure | Internet Explorer | Средняя 6,5 | 50% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.