CVE-2015-6168

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 31%

de la publicación al arma363 días

Publicada en NVD9 dic

1ª PoC+363d

probabilidad de explotación

31%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Edge Memory Corruption Vulnerability," a different vulnerability than CVE-2015-6153.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/40878/no verificado exploitdbwww.exploit-db.com/exploits/40878no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://blog.skylined.nl/20161201001.html https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-125 http://seclists.org/fulldisclosure/2016/Dec/4 https://www.exploit-db.com/exploits/40878/http://www.securitytracker.com/id/1034316 http://www.zerodayinitiative.com/advisories/ZDI-15-583