CVE-2017-11909

ملخص

ChakraCore وويندوز 10 الإصدارات 1511 و1607 و1703 و1709 وويندوز سيرفر 2016 تتيح لمهاجم تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي، بسبب طريقة تعامل محرك البرمجة النصية مع الكائنات في الذاكرة، والمعروفة أيضًا باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". معرف CVE هذا فريد عن CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, وCVE-2017-11930.

• Microsoft Edge Chakra JIT - BackwardPass::RemoveEmptyLoopAfterMemOp Does not Insert Branchesاستغلال

  Google Security Research · windows · 09‏/01‏/2018