homjxi0e/cve-2017-8641_chakra_js_globalobjectChakra में पर्याप्त बड़ी स्ट्रिंग का eval करने पर एक क्लासिक हीप ओवरफ्लो होता है! यह समस्या Win10 WIP में अपडेटेड Edge में स्थिर रूप से प्रतिलिपि की जा सकती है। Edge में POC.html खोलने पर तुरंत एक अपवाद उत्पन्न होगा।
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 और Windows RT 8.1, Windows Server 2012 और R2, Windows 10 Gold, 1511, 1607, 1703, और Windows Server 2016 में Microsoft ब्राउज़र एक हमलावर को वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति देते हैं, इस तरह से कि Microsoft ब्राउज़र JavaScript इंजन मेमोरी में ऑब्जेक्ट संभालते समय रेंडर करते हैं, जिसे "Scripting Engine Memory Corruption Vulnerability" के रूप में जाना जाता है। यह CVE ID CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, और CVE-2017-8674 से अद्वितीय है।
====================================================================||> ====================================================================||>
====================================================================||> ====================================================================||>
