Microsoft · Internet Explorer
CVE-2015-2425
Microsoft Internet Explorer Memory Corruption Vulnerability
Nedir
Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2015-2383 and CVE-2015-2384.
CISA: Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 15 Haziran 2022
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 20 May 2026 | Use-After-Free | Internet Explorer | Yüksek 8,8 | 92% |
| 20 May 2026 | Use-After-Free | Internet Explorer | Yüksek 8,8 | 82% |
| 6 Eki 2025 | Uninitialized Memory Corruption | Internet Explorer | Yüksek 8,1 | 97% |
| 12 Ağu 2025 | Resource Management Errors | Internet Explorer | Yüksek 8,8 | 88% |
| 23 Tem 2024 | Use-After-Free | Internet Explorer | Yüksek 8,8 | 79% |
| 30 Mar 2023 | Memory Corruption | Internet Explorer | Yüksek 8,8 | 71% |
| 8 Haz 2022 | Use-After-Free | Internet Explorer | Yüksek 8,1 | 80% |
| 25 May 2022 | Information Disclosure | Internet Explorer | Orta 6,5 | 50% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.