CVE-2017-0070

Zusammenfassung

Eine Schwachstelle bezüglich der Ausführung von Remote-Code besteht in der Art und Weise, wie betroffene Microsoft-Scripting-Engines beim Verarbeiten von Objekten im Arbeitsspeicher in Microsoft-Browsern rendern. Diese Schwachstellen könnten den Arbeitsspeicher so beschädigen, dass ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen könnte. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, könnte die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, die Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen. Diese Schwachstelle unterscheidet sich von den in CVE-2017-0010, CVE-2017-0015, CVE-2017-0032, CVE-2017-0035, CVE-2017-0067, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0134, CVE-2017-0136, CVE-2017-0137, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150 und CVE-2017-0151 beschriebenen Schwachstellen.

• Microsoft Edge 38.14393.0.0 - JavaScript Engine Use-After-FreeExploit

  Google Security Research · windows · 16.03.2017