高危

Microsoft Internet Explorer脚本引擎内存损坏漏洞(CVE-2020-0968)

2020-04-15 15:13:07 公开，2026-02-25 06:31:58 更新

关键漏洞
CISA KEV
勒索软件漏洞
APT漏洞
远程
无需认证
CWE Top 25 (2023)
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-787 （Out-of-bounds Write）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-07 23:15:16

风险信息

CVSS v2 向量: AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS v2 风险值: 7.6
CVSS v3 向量: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值: 7.5
CVSS v3.1 向量: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 7.5

详细信息

漏洞类型: 缓冲区错误
漏洞描述: Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11版本和9版本的脚本引擎中处理内存对象的方法存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。此漏洞与CVE-2020-0970不同。
修复建议: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0968

参考链接