jscript.dll - ActiveXObject BSTR - Use After Free

Vulnerabilità

Il riferimento alla memoria dopo che è stata liberata può causare l'arresto anomalo del programma, l'uso di valori imprevisti o l'esecuzione di codice.

Descrizione della vulnerabilità

Esiste una vulnerabilità di esecuzione di codice in modalità remota nel modo in cui il motore di scripting gestisce gli oggetti in memoria in Internet Explorer. La vulnerabilità potrebbe corrompere la memoria in modo tale che un utente malintenzionato potrebbe eseguire codice arbitrario nel contesto dell'utente corrente. Un utente malintenzionato che sfrutta con successo la vulnerabilità potrebbe ottenere gli stessi diritti utente dell'utente corrente. Se l'utente corrente ha effettuato l'accesso con diritti utente amministrativi, un utente malintenzionato che sfrutta con successo la vulnerabilità potrebbe assumere il controllo di un sistema interessato. Un utente malintenzionato potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; o creare nuovi account con diritti utente completi.

ID CVE

CVE-2018-8389

Fornitore

www.microsoft.com

Prodotto

jscript.dll

Cronologia della divulgazione

1. 09 gennaio 2018 - Segnalato al fornitore
2. 14 agosto 2018 - Rilascio pubblico coordinato dell'advisory

Riconoscimenti

Sudhakar Verma e Ashfaq Ansari - Project Srishti

Avviso del fornitore

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8389