高危

Microsoft Internet Explorer脚本引擎内存损坏漏洞(CVE-2020-1380)

2020-08-17 19:13:00 公开，2025-10-22 00:47:35 更新

关键漏洞
CISA KEV
APT漏洞
远程
CWE Top 25 (2023)
公开PoC
无需认证
CWE Top 25 (2024)

CWEs：: CWE-787 （Out-of-bounds Write）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-05 03:25:06

风险信息

CVSS v2 向量: AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS v2 风险值: 7.6
CVSS v3 向量: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值: 7.5
CVSS v3.1 向量: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 7.5

详细信息

漏洞类型: 其他
漏洞描述: Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11版本中Scripting Engine处理内存的方式存在远程代码执行漏洞。攻击者可借助特制网站利用该漏洞在当前用户上下文中执行任意代码，损坏内存。此漏洞与CVE-2020-1555、CVE-2020-1570不同。
修复建议: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1380

参考链接