CVE-2017-11810
يسمح Internet Explorer في Microsoft Windows 7 SP1 وWindows Server 2008 SP2 وR2 SP1 وWindows 8.1 وWindows RT 8.1 وWindows Server 2012 وR2 وWindows 10 Gold...
- تم النشر
- 13/10/2017
- محدث
- 16/09/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 09/11/2017
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح Internet Explorer في Microsoft Windows 7 SP1 وWindows Server 2008 SP2 وR2 SP1 وWindows 8.1 وWindows RT 8.1 وWindows Server 2012 وR2 وWindows 10 Gold و1511 و1607 و1703 وWindows Server 2016 للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي، وذلك بسبب كيفية تعامل محرك البرمجة النصية مع الكائنات في الذاكرة، ويُعرف هذا أيضًا باسم «ثغرة تلف الذاكرة في محرك البرمجة النصية». يختلف معرّف CVE هذا عن CVE-2017-11792 وCVE-2017-11793 وCVE-2017-11796 وCVE-2017-11798 وCVE-2017-11799 وCVE-2017-11800 وCVE-2017-11801 وCVE-2017-11802 وCVE-2017-11804 وCVE-2017-11805 وCVE-2017-11806 وCVE-2017-11807 وCVE-2017-11808 وCVE-2017-11809 وCVE-2017-11811 وCVE-2017-11812 وCVE-2017-11821.
المصادر
1Google Security Research · windows · 09/11/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.