CVE-2017-11861

ملخص

Microsoft Edge في Windows 10 1607 و1703 و1709 وWindows Server 2016 وWindows Server، الإصدار 1709، يسمح للمهاجم بالحصول على نفس حقوق المستخدم التي يتمتع بها المستخدم الحالي، وذلك بسبب كيفية تعامل محرك البرمجة النصية مع الكائنات في الذاكرة، والمعروفة أيضًا باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". معرّف CVE هذا مختلف عن CVE-2017-11836، CVE-2017-11837، CVE-2017-11838، CVE-2017-11839، CVE-2017-11840، CVE-2017-11841، CVE-2017-11843، CVE-2017-11846، CVE-2017-11858، CVE-2017-11859، CVE-2017-11862، CVE-2017-11866، CVE-2017-11869، CVE-2017-11870، CVE-2017-11871 وCVE-2017-11873.

• Microsoft Edge Chakra: JIT - 'Lowerer::LowerBoundCheck' Incorrect Integer Overflow Checkاستغلال

  Google Security Research · windows · 16‏/11‏/2017