7.5 Élevée Exploitée

CVE-2020-0674 Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-416

Description

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0673, CVE-2020-0710, CVE-2020-0711, CVE-2020-0712, CVE-2020-0713, CVE-2020-0767.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Internet Explorer 10	Versions non publiées
Internet Explorer 11	Versions non publiées
Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems	Versions non publiées
Internet Explorer 11 on Windows 10 Version 1909 for x64-based Systems	Versions non publiées
Internet Explorer 11 on Windows 10 Version 1909 for ARM64-based Systems	Versions non publiées
Internet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems	Versions non publiées
Internet Explorer 11 on Windows 10 Version 1903 for x64-based Systems	Versions non publiées
Internet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems	Versions non publiées
Internet Explorer 11 on Windows Server 2012	Versions non publiées

Afficher l’autre branche

Produit	Versions touchées	Corrigé en
Internet Explorer 9	Versions non publiées

Références

portal.msrc.microsoft.com portal.msrc.microsoft.com
github.com github.com
packetstormsecurity.com packetstormsecurity.com
packetstormsecurity.com packetstormsecurity.com
packetstormsecurity.com packetstormsecurity.com

Chronologie

Publiée 11 février 2020
Ajoutée au catalogue KEV 3 novembre 2021
Dernière modification 21 octobre 2025

Les 86 CVE de Internet Explorer 10 →

CVE-2020-0706 An information disclosure vulnerability exists in the way that affected Microsoft browsers handle cross-origin requests,… Non notée CVE-2020-0673 A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in… Non notée CVE-2020-0640 A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory, aka 'Internet… Non notée CVE-2019-1485 A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka… Non notée

Suivre cette CVE