高危
Microsoft Internet Explorer脚本引擎内存损坏漏洞(CVE-2019-0752)
2019-04-09 20:15:16 公开 ，2026-08-14 01:27:57 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- APT漏洞
- 远程
- 公开PoC
- 无需认证
- CWEs：
- CWE-843 （Type Confusion）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2022-02-14 08:00:00
风险信息
- CVSS v2 向量
- AV:N/AC:H/Au:N/C:C/I:C/A:C
- CVSS v2 风险值
- 7.6
- CVSS v3 向量
- AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 7.5
- CVSS v3.1 向量
- AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 7.5
详细信息
- 漏洞类型
- 缓冲区错误
- 漏洞描述
- Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 10和11中脚本引擎对内存对象的处理方法缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
- 修复建议
- 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0752
参考链接
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0752
CVE · x_refsource_MISC
- http://www.microsoft.com/ie/
- https://www.zerodayinitiative.com/advisories/ZDI-19-359/
CVE · x_refsource_MISC
- https://packetstormsecurity.com/files/153078/Microsoft-Internet-Explorer-Windows-10-1809-17763.316-Memory-Corruption.html
CVE · x_refsource_MISC
- https://vigilance.fr/vulnerability/Microsoft-IE-Edge-vulnerabilities-of-April-2019-28987
- https://nvd.nist.gov/vuln/detail/CVE-2019-0752
- http://packetstormsecurity.com/files/153078/Microsoft-Internet-Explorer-Windows-10-1809-17763.316-Memory-Corruption.html
CVE · x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-0752
NVD · US Government Resource