CVE-2018-8353
इंटरनेट एक्सप्लोरर में स्क्रिप्टिंग इंजन द्वारा मेमोरी में ऑब्जेक्ट्स को संभालने के तरीके में एक रिमोट कोड निष्पादन भेद्यता मौजूद है, उर्फ "स्क्रिप्टिंग इंजन मेमोरी भ्रष्टाचार भेद्यता"। यह इंटरनेट एक्सप्लोरर 9, इंटरनेट एक्सप्लोरर 11, इंटरनेट एक्सप्लोरर 10 को...
- प्रकाशित
- 15 अग॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 28 अग॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
इंटरनेट एक्सप्लोरर में स्क्रिप्टिंग इंजन द्वारा मेमोरी में ऑब्जेक्ट्स को संभालने के तरीके में एक रिमोट कोड निष्पादन भेद्यता मौजूद है, उर्फ "स्क्रिप्टिंग इंजन मेमोरी भ्रष्टाचार भेद्यता"। यह इंटरनेट एक्सप्लोरर 9, इंटरनेट एक्सप्लोरर 11, इंटरनेट एक्सप्लोरर 10 को प्रभावित करता है। यह CVE ID, CVE-2018-8355, CVE-2018-8359, CVE-2018-8371, CVE-2018-8372, CVE-2018-8373, CVE-2018-8385, CVE-2018-8389, CVE-2018-8390 से भिन्न है।
स्रोत
2सरल POC का CVE-2018-8353 Microsoft Scripting Engine Use After Free
Google Security Research · windows · 28 अग॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।