CVE-2017-0201
highPriorität · verfolgen · 35EPSS 0.139 · 97. PerzentilEURUUSEPSS · bewertet 2026-10-28
A remote code execution vulnerability exists in Internet Explorer in the way that the JScript and VBScript engines render when handling objects in memory. The vulnerability could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user, aka "Scripting Engine Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0093.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.6
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- Microsoft Corporation Internet Explorer≤ The Jscript and VBScript engine in Microsoft Internet Explorer 9 and Internet Explorer 10enisa_euvdEU
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0201cnnvd
- http://www.securityfocus.com/bid/97454enisa_euvd
- http://www.securitytracker.com/id/1038238enisa_euvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0201enisa_euvd
- http://www.securityfocus.com/bid/97454Third Party AdvisoryVDB Entrynvd
- http://www.securitytracker.com/id/1038238nvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0201PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan