CVE-2015-6059

Опубликовано: 14 окт. 2015

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

The Microsoft (1) VBScript 5.7 and 5.8 and (2) JScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, allow remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Scripting Engine Information Disclosure Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:microsoft:jscript:5.6:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:jscript:5.7:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:jscript:5.8:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:vbscript:5.6:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:vbscript:5.7:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:vbscript:5.8:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:microsoft:internet_explorer:8:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.22283

Средний

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-qfrq-h88r-mjg8

github

больше 3 лет назад

BDU:2016-00190

fstec

больше 10 лет назад

Уязвимость браузера Internet Explorer, позволяющая нарушителю получить конфиденциальную информацию