CVE-2017-11918

ملخص

ChakraCore وMicrosoft Edge في Windows 10 Gold و1511 و1607 و1703 و1709 وWindows Server 2016 يسمحان للمهاجم بالحصول على نفس حقوق المستخدم الحالي، وذلك بسبب كيفية تعامل محرك البرمجة النصية مع الكائنات في الذاكرة، ويُعرف هذا باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". معرّف CVE هذا فريد عن CVE-2017-11886، CVE-2017-11889، CVE-2017-11890، CVE-2017-11893، CVE-2017-11894، CVE-2017-11895، CVE-2017-11901، CVE-2017-11903، CVE-2017-11905، CVE-2017-11905، CVE-2017-11907، CVE-2017-11908، CVE-2017-11909، CVE-2017-11910، CVE-2017-11911، CVE-2017-11912، CVE-2017-11913، CVE-2017-11914، CVE-2017-11916، وCVE-2017-11930.

• Microsoft Edge Chakra JIT - Escape Analysis Bugاستغلال

  Google Security Research · windows · 09‏/01‏/2018