Vulnerabilidad en los motores Microsoft VBScript y JScript (CVE-2015-2482)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
14/10/2015
Última modificación:
12/04/2025
Descripción
Los motores Microsoft (1) VBScript 5.7 y 5.8 y (2) JScript 5.7 y 5.8, tal como se utiliza en Internet Explorer 8 hasta la versión 11 y otros productos, permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una operación de sustitución manipulada con una expresión regular JavaScript, también conocido como 'Scripting Engine Memory Corruption Vulnerability'.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:microsoft:jscript:5.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:jscript:5.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:jscript:5.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:vbscript:5.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:vbscript:5.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:vbscript:5.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:internet_explorer:8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://seclists.org/fulldisclosure/2015/Oct/54
- http://www.securitytracker.com/id/1033800
- http://www.zerodayinitiative.com/advisories/ZDI-15-515
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-106
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-108
- https://www.exploit-db.com/exploits/40798/
- http://seclists.org/fulldisclosure/2015/Oct/54
- http://www.securitytracker.com/id/1033800
- http://www.zerodayinitiative.com/advisories/ZDI-15-515
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-106
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-108
- https://www.exploit-db.com/exploits/40798/