CVE-2017-11811

ملخص

يسمح كل من ChakraCore و Microsoft Edge في Microsoft Windows 10 Gold و 1511 و 1607 و 1703 و Windows Server 2016 للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي، وذلك بسبب طريقة معالجة محرك البرمجة النصية للكائنات في الذاكرة، ويُعرف هذا باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". يختلف معرّف CVE هذا عن CVE-2017-11792 و CVE-2017-11793 و CVE-2017-11796 و CVE-2017-11797 و CVE-2017-11798 و CVE-2017-11799 و CVE-2017-11800 و CVE-2017-11801 و CVE-2017-11802 و CVE-2017-11804 و CVE-2017-11805 و CVE-2017-11806 و CVE-2017-11807 و CVE-2017-11808 و CVE-2017-11809 و CVE-2017-11810 و CVE-2017-11812 و CVE-2017-11821.

• Microsoft Edge Chakra JIT - Type Confusion with switch Statementsاستغلال

  Google Security Research · windows · 16‏/11‏/2017