Microsoft Edge in Windows 10 1511, 1607, 1703 e Windows Server 2016 consente a un utente malintenzionato di eseguire codice arbitrario nel contesto...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Microsoft Edge in Windows 10 1511, 1607, 1703 e Windows Server 2016 consente a un utente malintenzionato di eseguire codice arbitrario nel contesto dell'utente corrente a causa del modo in cui i motori JavaScript del browser Microsoft eseguono il rendering dei contenuti durante la gestione degli oggetti in memoria, nota anche come "Vulnerabilità di corruzione della memoria del motore di scripting". Questo ID CVE è univoco rispetto a CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672 e CVE-2017-8674.
Google Security Research · windows · 17 ago 2017
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.