Vulnerabilidad en el motor de scripting en Internet Explorer (CVE-2019-1429)
Severidad:
ALTA
Type:
CWE-416
Utilización después de liberación
Fecha de publicación:
12/11/2019
Última modificación:
25/07/2024
Descripción
Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en la memoria en Internet Explorer, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2019-1426, CVE-2019-1427, CVE-2019-1428.
Impacto
Puntuación base 3.x
7.50
Severidad 3.x
ALTA
Puntuación base 2.0
7.60
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_10_1607:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_10_1709:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_10_1803:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_10_1903:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página