当前位置： 首页 ＞ 安全研究 ＞ Windows软件漏洞

Microsoft Internet Explorer 缓冲区错误漏洞

发布日期：2020-01-17 00:00:00
漏洞信息详情
CNNVD编号：CNNVD-202001-876
CVE编号： CVE-2020-0674
发布时间： 2020-01-17
更新时间： 2020-02-27
危害等级： 高危
漏洞类型： 缓冲区错误
威胁类型： 远程
厂       商：Microsoft
漏洞简介

Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。

Microsoft IE 9、10和11中脚本引擎处理内存对象的方法存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。

建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0674

参考网址

来源:MISC
链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0674

来源:nvd.nist.gov
链接:https://vigilance.fr/vulnerability/Internet-Explorer-memory-corruption-via-Scripting-Engine-31364