Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1684

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-200

Beschrijving NL

VBScript.dll in de Microsoft VBScript 5.6 tot en met 5.8 engine, zoals gebruikt in Internet Explorer 8 tot en met 11 en andere producten, stelt externe aanvallers in staat om het ASLR-beveiligingsmechanisme te omzeilen via een vervaardigde website, ook bekend als "VBScript ASLR Bypass."

Origineel (Engels) tonen

VBScript.dll in the Microsoft VBScript 5.6 through 5.8 engine, as used in Internet Explorer 8 through 11 and other products, allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "VBScript ASLR Bypass."

Vendors

Microsoft

Affected products

Vbscript Internet Explorer

References