CVE-2018-8353: توجد ثغرة أمنية تتمثل في تنفيذ التعليمات البرمجية عن بُعد في الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في الذاكرة في Internet Explorer، والمعروفة... | Kitploit

CVE-2018-8353

عاليتم النشر

توجد ثغرة أمنية تتمثل في تنفيذ التعليمات البرمجية عن بُعد في الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في الذاكرة في Internet Explorer، والمعروفة...

تم النشر: 15‏/08‏/2018
محدث: 05‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 28‏/08‏/2018

CVSS الأساسي

7.6/ 10عالي

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

67.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.3‎%‎
تاريخ الموديل: 11‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرة أمنية تتمثل في تنفيذ التعليمات البرمجية عن بُعد في الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في الذاكرة في Internet Explorer، والمعروفة باسم "ثغرة تلف الذاكرة في محرك البرمجة النصية". تؤثر هذه الثغرة على Internet Explorer 9 وInternet Explorer 11 وInternet Explorer 10. معرّف CVE هذا فريد مقارنةً بـ CVE-2018-8355 وCVE-2018-8359 وCVE-2018-8371 وCVE-2018-8372 وCVE-2018-8373 وCVE-2018-8385 وCVE-2018-8389 وCVE-2018-8390.

المصادر

CVE-2018-8353-POCPoC
إثبات مفهوم بسيط لـ CVE-2018-8353 Microsoft Scripting Engine Use After Free
Microsoft Windows - JScript RegExp.lastIndex Use-After-Freeاستغلال
Google Security Research · windows · 28‏/08‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.