homjxi0e/cve-2017-8641_chakra_js_globalobjectهناك تجاوز سعة في الكومة (heap overflow) كلاسيكي عند تقييم (eval) سلسلة نصية كبيرة بما يكفي في Chakra! يمكن إعادة إنتاج هذه المشكلة بشكل ثابت في إيدج (Edge) الحديث في ويندوز 10 قيد التطوير (Win10 WIP). سيحدث استثناء فورًا عند فتح POC.html في إيدج.
تسمح متصفحات مايكروسوفت في Microsoft Windows 7 SP1، وWindows Server 2008 R2 SP1، وWindows 8.1 وWindows RT 8.1، وWindows Server 2012 وR2، وWindows 10 Gold، و1511، و1607، و1703، وWindows Server 2016 لمهاجم بتنفيذ كود تعسفي في سياق المستخدم الحالي بسبب الطريقة التي تقدم بها محركات JavaScript في متصفح مايكروسوفت الكائنات في الذاكرة عند معالجتها، والمعروفة أيضًا باسم "Scripting Engine Memory Corruption Vulnerability". هذا المعرف CVE فريد عن CVE-2017-8634، وCVE-2017-8635، وCVE-2017-8636، وCVE-2017-8638، وCVE-2017-8639، وCVE-2017-8640، وCVE-2017-8645، وCVE-2017-8646، وCVE-2017-8647، وCVE-2017-8655، وCVE-2017-8656، وCVE-2017-8657، وCVE-2017-8670، وCVE-2017-8671، وCVE-2017-8672، وCVE-2017-8674.
====================================================================||> ====================================================================||>
====================================================================||> ====================================================================||>
