CVE-2017-11809

उच्चप्रकाशित

प्रकाशित: 13 अक्टू॰ 2017
अद्यतन: 17 सित॰ 2024
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 17 अक्टू॰ 2017

प्राथमिक सीवीएसएस

7.6/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

56.1%

उच्च · अगले 30 दिन

प्रतिशत: 99.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Microsoft Windows 10 Gold, 1511, 1607, 1703 और Windows Server 2016 में ChakraCore और Microsoft Edge, स्क्रिप्टिंग इंजन द्वारा मेमोरी में ऑब्जेक्ट्स को संभालने के तरीके के कारण, एक हमलावर को वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे "Scripting Engine Memory Corruption Vulnerability" के रूप में भी जाना जाता है। यह CVE ID निम्नलिखित से भिन्न है: CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812 और CVE-2017-11821।

स्रोत

Microsoft Edge Chakra - 'StackScriptFunction::BoxState::Box' Accesses to Uninitialized Pointers (Denial of Service)एक्सप्लॉइट
Google Security Research · windows · 17 अक्टू॰ 2017

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।