CVE-2017-11840: يسمح ChakraCore وMicrosoft Edge في Windows 10 Gold، و1511، و1607، و1703، و1709، وWindows Server 2016 وWindows Server، الإصدار 1709، للمهاجم بالحصول على نفس... | Kitploit

CVE-2017-11840

عاليتم النشر

يسمح ChakraCore وMicrosoft Edge في Windows 10 Gold، و1511، و1607، و1703، و1709، وWindows Server 2016 وWindows Server، الإصدار 1709، للمهاجم بالحصول على نفس...

تم النشر: 15‏/11‏/2017
محدث: 17‏/09‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 27‏/11‏/2017

CVSS الأساسي

7.6/ 10عالي

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

45.9‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يسمح ChakraCore وMicrosoft Edge في Windows 10 Gold، و1511، و1607، و1703، و1709، وWindows Server 2016 وWindows Server، الإصدار 1709، للمهاجم بالحصول على نفس حقوق المستخدم التي يتمتع بها المستخدم الحالي، وذلك بسبب الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في الذاكرة، ويُعرف أيضًا باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". هذا المعرّف CVE فريد عن CVE-2017-11836، وCVE-2017-11837، وCVE-2017-11838، وCVE-2017-11839، وCVE-2017-11841، وCVE-2017-11843، وCVE-2017-11846، وCVE-2017-11858، وCVE-2017-11859، وCVE-2017-11861، وCVE-2017-11862، وCVE-2017-11866، وCVE-2017-11869، وCVE-2017-11870، وCVE-2017-11871، وCVE-2017-11873.

المصادر

Microsoft Edge Chakra JIT - 'GlobOpt::OptTagChecks' Must Consider IsLoopPrePass Properlyاستغلال
Google Security Research · windows · 27‏/11‏/2017

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.