CVE-2017-11799
يسمح كل من ChakraCore وMicrosoft Edge في Microsoft Windows 10 Gold و1511 و1607 و1703 وWindows Server 2016 لمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق...
- تم النشر
- 13/10/2017
- محدث
- 16/09/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 17/10/2017
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
- المئوية
- 98.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح كل من ChakraCore وMicrosoft Edge في Microsoft Windows 10 Gold و1511 و1607 و1703 وWindows Server 2016 لمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي، وذلك بسبب الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في الذاكرة، والمعروفة باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". يختلف هذا المعرّف CVE عن CVE-2017-11792 وCVE-2017-11793 وCVE-2017-11796 وCVE-2017-11797 وCVE-2017-11798 وCVE-2017-11800 وCVE-2017-11801 وCVE-2017-11802 وCVE-2017-11804 وCVE-2017-11805 وCVE-2017-11806 وCVE-2017-11807 وCVE-2017-11808 وCVE-2017-11809 وCVE-2017-11810 وCVE-2017-11811 وCVE-2017-11812 وCVE-2017-11821.
المصادر
1Google Security Research · windows · 17/10/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.