CVE-2019-0752: ثغرة التباس النوع في Microsoft Internet Explorer | Kitploit

CVE-2019-0752

عاليتم النشر

ثغرة التباس النوع في Microsoft Internet Explorer

تم النشر: 09‏/04‏/2019
محدث: 12‏/08‏/2026
تخصيص CNA: microsoft
الأدلة المرصودة: 24‏/05‏/2019

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

81.6‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في الطريقة التي يتعامل بها محرك البرمجة النصية مع الكائنات في الذاكرة في Internet Explorer، والمعروفة أيضًا باسم 'Scripting Engine Memory Corruption Vulnerability'. يختلف معرّف CVE هذا عن CVE-2019-0739 وCVE-2019-0753 وCVE-2019-0862.

المصادر

CVE-2019-0752PoC
إثبات مفهوم لاستغلال CVE-2019-0752 يستهدف Internet Explorer 11 على Windows 10 x64. يستخدم معالجة DOM في JavaScript وقيم عناوين خاصة لتحقيق تنفيذ التعليمات البرمجية عن بُعد دون كود أصلي.
Microsoft Internet Explorer Windows 10 1809 17763.316 - Scripting Engine Memory Corruptionاستغلال
Simon Zuckerbraun · windows · 24‏/05‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.