7.5
Élevée
Exploitée
· rançongiciel
CVE-2019-1367 Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Utilisation connue
Faiblesse
CWE-787
Description
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-1221.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Internet Explorer 9 | Versions non publiées | |
| Internet Explorer 11 | Versions non publiées | |
| Internet Explorer 11 on Windows Server 2012 | Versions non publiées | |
| Internet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems | Versions non publiées | |
| Internet Explorer 11 on Windows 10 Version 1903 for x64-based Systems | Versions non publiées | |
| Internet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems | Versions non publiées | |
| Internet Explorer 10 | Versions non publiées |
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Internet Explorer 9
Les 86 CVE de Internet Explorer 9 →
CVE-2021-26419
Scripting Engine Memory Corruption Vulnerability
7.5
Élevée
CVE-2021-26411
Microsoft Internet Explorer Memory Corruption Vulnerability
8.8
Élevée
CVE-2020-0878
Microsoft Edge and Internet Explorer Memory Corruption Vulnerability
4.2
Moyenne
CVE-2020-1570
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in…
Non notée