يسمح كل من ChakraCore و Microsoft Edge في Microsoft Windows 10 Gold و 1511 و 1607 و 1703 و Windows Server 2016 للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يسمح كل من ChakraCore و Microsoft Edge في Microsoft Windows 10 Gold و 1511 و 1607 و 1703 و Windows Server 2016 للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي، وذلك بسبب طريقة معالجة محرك البرمجة النصية للكائنات في الذاكرة، ويُعرف هذا باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". يختلف معرّف CVE هذا عن CVE-2017-11792 و CVE-2017-11793 و CVE-2017-11796 و CVE-2017-11797 و CVE-2017-11798 و CVE-2017-11799 و CVE-2017-11800 و CVE-2017-11801 و CVE-2017-11802 و CVE-2017-11804 و CVE-2017-11805 و CVE-2017-11806 و CVE-2017-11807 و CVE-2017-11808 و CVE-2017-11809 و CVE-2017-11810 و CVE-2017-11812 و CVE-2017-11821.
Google Security Research · windows · 16/11/2017
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.