Podatność CVE-2016-3206

Podatność CVE-2016-3206

Publikacja: 2016-06-15 Modyfikacja: 2016-06-16

Opis:

The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-3205 and CVE-2016-3207.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:H/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.6/10	10/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Microsoft -> Jscript
Microsoft -> Vbscript

Referencje:

http://www.securitytracker.com/id/1036096

http://www.securitytracker.com/id/1036097

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-063

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-069

Copyright 2024, cxsecurity.com