CVE-2017-11809: يسمح كل من ChakraCore وMicrosoft Edge في Microsoft Windows 10 Gold و1511 و1607 و1703 وWindows Server 2016 للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق... | Kitploit

CVE-2017-11809

عاليتم النشر

يسمح كل من ChakraCore وMicrosoft Edge في Microsoft Windows 10 Gold و1511 و1607 و1703 وWindows Server 2016 للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق...

تم النشر: 13‏/10‏/2017
محدث: 17‏/09‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 17‏/10‏/2017

CVSS الأساسي

7.6/ 10عالي

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

56.1‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يسمح كل من ChakraCore وMicrosoft Edge في Microsoft Windows 10 Gold و1511 و1607 و1703 وWindows Server 2016 للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي، وذلك بسبب طريقة تعامل محرك البرمجة النصية مع الكائنات في الذاكرة، ويُعرف ذلك أيضًا باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". يختلف معرّف CVE هذا عن كل من CVE-2017-11792 وCVE-2017-11793 وCVE-2017-11796 وCVE-2017-11797 وCVE-2017-11798 وCVE-2017-11799 وCVE-2017-11800 وCVE-2017-11801 وCVE-2017-11802 وCVE-2017-11804 وCVE-2017-11805 وCVE-2017-11806 وCVE-2017-11807 وCVE-2017-11808 وCVE-2017-11810 وCVE-2017-11811 وCVE-2017-11812 وCVE-2017-11821.

المصادر

Microsoft Edge Chakra - 'StackScriptFunction::BoxState::Box' Accesses to Uninitialized Pointers (Denial of Service)استغلال
Google Security Research · windows · 17‏/10‏/2017

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.