CVE-2018-8139: توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في الذاكرة في Microsoft Edge، وتُعرف أيضًا باسم "Scripting Engine... | Kitploit

CVE-2018-8139

عاليتم النشر

توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في الذاكرة في Microsoft Edge، وتُعرف أيضًا باسم "Scripting Engine...

تم النشر: 09‏/05‏/2018
محدث: 05‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 12‏/07‏/2018

CVSS الأساسي

7.6/ 10عالي

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

61.2‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في الذاكرة في Microsoft Edge، وتُعرف أيضًا باسم "Scripting Engine Memory Corruption Vulnerability". تؤثر هذه الثغرة على Microsoft Edge وChakraCore. معرّف CVE هذا مختلف عن CVE-2018-0945، CVE-2018-0946، CVE-2018-0951، CVE-2018-0953، CVE-2018-0954، CVE-2018-0955، CVE-2018-1022، CVE-2018-8114، CVE-2018-8122، CVE-2018-8128، CVE-2018-8137.

المصادر

Microsoft Edge Chakra JIT - BoundFunction::NewInstance Out-of-Bounds Readاستغلال
Google Security Research · windows · 12‏/07‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.