Microsoft · Internet Explorer

CVE-2021-26411

Internet Explorer Memory Corruption Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Yüksek 8,8 Saldırı olasılığı: 82%

Paylaş

Nedir

Internet Explorer Memory Corruption Vulnerability

CISA: Microsoft Internet Explorer contains an unspecified vulnerability that allows for memory corruption.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 17 Kasım 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26411

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 11 Mart 2021
Önem: Yüksek 8,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 82% bilinen tüm açıkların en üstteki 0,4% diliminde
Zayıflık: CWE-416
Daha fazla ayrıntı: NVD · CVE.org · CISA

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
20 May 2026	Use-After-FreeCVE-2010-0249	Internet Explorer	Yüksek 8,8	92%
20 May 2026	Use-After-FreeCVE-2010-0806	Internet Explorer	Yüksek 8,8	82%
6 Eki 2025	Uninitialized Memory CorruptionCVE-2010-3962	Internet Explorer	Yüksek 8,1	97%
12 Ağu 2025	Resource Management ErrorsCVE-2013-3893	Internet Explorer	Yüksek 8,8	88%
23 Tem 2024	Use-After-FreeCVE-2012-4792	Internet Explorer	Yüksek 8,8	79%
30 Mar 2023	Memory CorruptionCVE-2013-3163	Internet Explorer	Yüksek 8,8	71%
8 Haz 2022	Use-After-FreeCVE-2012-4969	Internet Explorer	Yüksek 8,1	80%
25 May 2022	Information DisclosureCVE-2013-7331	Internet Explorer	Orta 6,5	50%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.