CVE-2017-8601
माइक्रोसॉफ्ट विंडोज 10 गोल्ड, 1511, 1607 और 1703, तथा विंडोज सर्वर 2016 में माइक्रोसॉफ्ट एज, एक हमलावर को वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति देता है, जब माइक्रोसॉफ्ट एज में मेमोरी में ऑब्जेक्ट्स को संभालते...
- प्रकाशित
- 11 जुल॰ 2017
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 17 अग॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोसॉफ्ट विंडोज 10 गोल्ड, 1511, 1607 और 1703, तथा विंडोज सर्वर 2016 में माइक्रोसॉफ्ट एज, एक हमलावर को वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति देता है, जब माइक्रोसॉफ्ट एज में मेमोरी में ऑब्जेक्ट्स को संभालते समय जावास्क्रिप्ट इंजन रेंडर करने में विफल हो जाता है, जिसे "स्क्रिप्टिंग इंजन मेमोरी करप्शन भेद्यता" के रूप में जाना जाता है। यह CVE ID CVE-2017-8596, CVE-2017-8610, CVE-2017-8618, CVE-2017-8619, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, CVE-2017-8598 और CVE-2017-8609 से भिन्न है।
स्रोत
1Google Security Research · windows · 17 अग॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।