CVE-2015-2419

HighKnown Exploited

JScript 9 in Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory…

microsoft·CWE-787·Published 2015-07-14

CVSS

8.8

EPSS

0.45

KEV

Yes

Exploits

cve.orgen

221 chars

JScript 9 in Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "JScript9 Memory Corruption Vulnerability."

NVDen

221 chars

NVDes

289 chars

Las versiones 10 y 11 de Microsoft Internet Explorer con JScript 9 permiten a atacantes la ejecución de código arbitrario o provocar denegación de servicio (corrupción de memoria) mediante sitios web manipulados, también conocida como 'Vulnerabilidad de corrupción de Memoria en JScript9'.

CVSS metrics across sources

Version	Type	Source	Base	Exp	Impact	Vector
2.0	Primary	NVD	9.3	8.6	10.0	AV:N/AC:M/Au:N/C:C/I:C/A:C
3.1	Primary	cve.org	8.8	—	—	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
3.1	Primary	NVD	8.8	2.8	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
3.1	Secondary	NVD	8.8	2.8	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H