CVE-2016-0189

AltoPubblicato

Vulnerabilità di corruzione della memoria in Microsoft Internet Explorer

Pubblicato: 11 mag 2016
Aggiornato: 21 ott 2025
Assegnazione CNA: microsoft
Evidenza osservata: 22 giu 2016

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

94,1%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 24 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

I motori Microsoft (1) JScript 5.8 e (2) VBScript 5.7 e 5.8, come usati in Internet Explorer 9 fino alla 11 e in altri prodotti, consentono ad aggressori remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria) tramite un sito web appositamente predisposto, nota anche come "Scripting Engine Memory Corruption Vulnerability", una vulnerabilità diversa da CVE-2016-0187.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Internet Explorer 11 VBScript Engine Memory CorruptionModulo
modules/exploits/windows/browser/ms16_051_vbscript.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e25d6ee62a0cStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/browser/ms16_051_vbscript.platform)
- verification: check_not_declared($.exploit_windows/browser/ms16_051_vbscript.check)

cve-2016-0189PoC
Exploit proof-of-concept per CVE-2016-0189 (corruzione della memoria di VBScript in IE11)
MS16-051-poc

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.