Descripción
Se han encontrado múltiples vulnerabilidades serias en Microsoft JScript y VBScript. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, ejecutar código arbitrario u obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades
- El manejo inadecuado de objetos en la memoria se puede explotar de forma remota a través de un sitio web especialmente diseñado para ejecutar código arbitrario;
- La falta de restricciones ASLR se puede explotar de forma remota a través de un sitio web especialmente diseñado para eludir las restricciones de seguridad;
- La divulgación inadecuada del contenido de la memoria puede explotarse localmente mediante manipulaciones de memoria para obtener información sensible.
Detalles técnicos
Vulnerabilidad (1) relacionada con la forma en que se manejan los objetos de memoria en Internet Explorer.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!