BDU:2020-04527 (CVE-2018-0866)

Уязвимость обработчика сценариев браузера Internet Explorer и Sailfish Browser, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2020-10-07

Описание

Уязвимость обработчика сценариев браузера Internet Explorer вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданной web-страницы

Затрагиваемое ПО и версии

Internet Explorer (10)Internet Explorer (11)Internet Explorer (9)Sailfish BrowserОС Аврора (до 3.2.2)

Способ устранения

Использование рекомендаций производителя:
Для Internet Explorer:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0866

Для ОС Аврора:
https://cve.omprussia.ru/bb1321

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0866 https://www.exploit-db.com/exploits/44153 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0866 https://cve.omprussia.ru/bb1321

Проверьте безопасность своего сайта и почты → Полная проверка домена