CVE-2017-0059
Vulnerabilità di divulgazione di informazioni in Microsoft Internet Explorer
- Pubblicato
- 17 mar 2017
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 20 mar 2017
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:NAlto · prossimi 30 giorni
- Percentile
- 99,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Microsoft Internet Explorer dalla versione 9 alla 11 consente ad attaccanti remoti di ottenere informazioni sensibili dalla memoria di processo tramite un sito Web appositamente predisposto, nota anche come "Vulnerabilità di divulgazione di informazioni di Internet Explorer." Questa vulnerabilità è diversa da quelle descritte in CVE-2017-0008 e CVE-2017-0009.
Fonti
3Google Security Research · windows · 20 mar 2017
redr2e · windows_x86-64 · 24 lug 2017
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.