CVE-2017-8636
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 और Windows RT 8.1, Windows Server 2012 और R2, Windows 10 Gold, 1511, 1607, 1703, तथा Windows...
- प्रकाशित
- 8 अग॰ 2017
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 17 अग॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 और Windows RT 8.1, Windows Server 2012 और R2, Windows 10 Gold, 1511, 1607, 1703, तथा Windows Server 2016 में Microsoft ब्राउज़र किसी हमलावर को वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो मेमोरी में ऑब्जेक्ट को संभालते समय Microsoft ब्राउज़र JavaScript इंजन द्वारा सामग्री प्रस्तुत करने के तरीके के कारण होता है, जिसे "Scripting Engine Memory Corruption Vulnerability" भी कहा जाता है। यह CVE ID, CVE-2017-8634, CVE-2017-8635, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672 और CVE-2017-8674 से भिन्न है।
स्रोत
- Microsoft Edge Chakra - Buffer Overflowएक्सप्लॉइट
Huang Anwen · windows · 17 अग॰ 2017
Huang Anwen · windows · 17 अग॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।