CVE-2016-0189

Опубликовано: 11 мая 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 7.6

EPSS Критический

Описание

The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-0187.

Ссылки

http://www.securityfocus.com/bid/90012
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1035820
Broken Link
Third Party Advisory
VDB Entry
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-051
Patch
Vendor Advisory
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-053
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/40118/
Third Party Advisory
VDB Entry
https://www.virusbulletin.com/virusbulletin/2017/01/journey-and-evolution-god-mode-2016-cve-2016-0189/
Exploit
Third Party Advisory
http://www.securityfocus.com/bid/90012
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1035820
Broken Link
Third Party Advisory
VDB Entry
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-051
Patch
Vendor Advisory
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-053
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/40118/
Third Party Advisory
VDB Entry
https://www.virusbulletin.com/virusbulletin/2017/01/journey-and-evolution-god-mode-2016-cve-2016-0189/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:microsoft:jscript:5.8:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:vbscript:5.7:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:vbscript:5.8:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:microsoft:vbscript:5.7:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:sp2:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:sp2:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_1511:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.92196

Критический

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-qw68-vqp7-ff9r

CVSS3: 7.5

github

около 3 лет назад

CVE-2016-0187

msrc

около 9 лет назад

Scripting Engine Memory Corruption Vulnerability

BDU:2021-05514

CVSS3: 7.5

fstec

около 9 лет назад

Уязвимость обработчиков сценариев JScript и VBScript браузера Internet Explorer, связанная с выходом операции за границы буфера, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

CVE-2016-0189

msrc

около 9 лет назад

Scripting Engine Memory Corruption Vulnerability

EPSS

Процентиль: 100%

0.92196

Критический

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-787