CVE-2017-0070

概要

影響を受けるMicrosoftブラウザーで、影響を受けるMicrosoftスクリプトエンジンがメモリ内のオブジェクトを処理する際にレンダリングする方法に、リモートでコードが実行される脆弱性が存在します。これらの脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できるような形でメモリが破損する可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得できる可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性の悪用に成功した攻撃者が影響を受けるシステムを制御できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データの表示、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。この脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、およびCVE-2017-0151で説明されている脆弱性とは異なります。

• Microsoft Edge 38.14393.0.0 - JavaScript Engine Use-After-Freeエクスプロイト

  Google Security Research · windows · 2017/03/16