VDB
CVE-2018-8653
CVE-2018-8653
CLOSED
KEV
Le 19 décembre 2018, Microsoft a publié un correctif de sécurité hors du cycle de correctif mensuel de l'entreprise. La vulnérabilité corrigée affecte le moteur de script utilisé par le navigateur Internet Explorer. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. D'après les informations fournies par l'éditeur, la vulnérabilité a été observée comme étant exploitée. Le CERT-FR recommande l'application des correctifs de sécurité de l'éditeur dans les plus brefs délais (cf. section Documentation).
EPSS 35.57% · 97.2th percentile
Risk Scores
EPSS Score
35.57%
97.2th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | N/A |
Timeline
- Dec 19, 2018 PoC Published
- Dec 20, 2018 CVE Published
- Dec 20, 2018 PoC Published
- Jan 11, 2019 PoC Published
- Feb 4, 2019 CVE Updated
- Apr 14, 2021 EPSS Score
- Nov 3, 2021 CISA KEV Added
- Nov 8, 2021 PoC Published
- Nov 20, 2021 PoC Published
- Feb 4, 2022 EPSS Score
- Jun 16, 2022 EPSS Score
- Nov 2, 2022 EPSS Score