Vulnerabilidad en Microsoft Internet Explorer y Microsoft Edge (CVE-2016-7279)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
20/12/2016
Última modificación:
12/04/2025
Descripción
Microsoft Internet Explorer 9 hasta la versión 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, vulnerabilidad también conocida como "Microsoft Browser Memory Corruption Vulnerability".
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
7.60
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/94719
- http://www.securitytracker.com/id/1037444
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-144
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-145
- http://www.securityfocus.com/bid/94719
- http://www.securitytracker.com/id/1037444
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-144
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-145