يسمح كل من ChakraCore وMicrosoft Edge في Microsoft Windows 10 Gold و1511 و1607 و1703 وWindows Server 2016 للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يسمح كل من ChakraCore وMicrosoft Edge في Microsoft Windows 10 Gold و1511 و1607 و1703 وWindows Server 2016 للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي، وذلك بسبب طريقة تعامل محرك البرمجة النصية مع الكائنات في الذاكرة، ويُعرف ذلك أيضًا باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". يختلف معرّف CVE هذا عن كل من CVE-2017-11792 وCVE-2017-11793 وCVE-2017-11796 وCVE-2017-11797 وCVE-2017-11798 وCVE-2017-11799 وCVE-2017-11800 وCVE-2017-11801 وCVE-2017-11802 وCVE-2017-11804 وCVE-2017-11805 وCVE-2017-11806 وCVE-2017-11807 وCVE-2017-11808 وCVE-2017-11810 وCVE-2017-11811 وCVE-2017-11812 وCVE-2017-11821.
Google Security Research · windows · 17/10/2017
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.