高危

Microsoft Internet Explorer脚本引擎内存损坏漏洞(CVE-2019-1367)

2019-09-23 19:14:38 公开，2026-02-20 21:19:40 更新

关键漏洞
CISA KEV
勒索软件漏洞
APT漏洞
远程
无需认证
CWE Top 25 (2023)
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-787 （Out-of-bounds Write）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-08 00:08:07

风险信息

CVSS v2 向量: AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS v2 风险值: 7.6
CVSS v3 向量: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值: 7.5
CVSS v3.1 向量: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 7.5

详细信息

漏洞类型: 缓冲区错误
漏洞描述: Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中脚本引擎处理内存对象的方法存在缓冲区错误漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
修复建议: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1367

参考链接