CVE-2018-0835

उच्चप्रकाशित

प्रकाशित: 15 फ़र॰ 2018
अद्यतन: 16 सित॰ 2024
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 15 फ़र॰ 2018

प्राथमिक सीवीएसएस

7.6/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

59.9%

उच्च · अगले 30 दिन

प्रतिशत: 99.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, और Windows Server 2016 में Microsoft Edge और ChakraCore, स्क्रिप्टिंग इंजन द्वारा मेमोरी में ऑब्जेक्ट्स को संभालने के तरीके के कारण रिमोट कोड निष्पादन की अनुमति देते हैं, जिसे "Scripting Engine Memory Corruption Vulnerability" के रूप में भी जाना जाता है। यह CVE ID, CVE-2018-0834, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0856, CVE-2018-0857, CVE-2018-0858, CVE-2018-0859, CVE-2018-0860, CVE-2018-0861, और CVE-2018-0866 से भिन्न है।

स्रोत

Microsoft Edge Chakra JIT - 'Array.prototype.reverse' Array Type Confusionएक्सप्लॉइट
Google Security Research · windows · 15 फ़र॰ 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।