sandi-go/cve-2018-8389CVE-2018-8389 の技術分析と概念実証。これは Internet Explorer の jscript.dll における use-after-free 脆弱性であり、細工された ActiveXObject 呼び出しによりリモートコード実行を可能にします。
解放されたメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードが実行されたりする可能性があります。
Internet Explorer において、スクリプトエンジンがメモリ内のオブジェクトを処理する方法にリモートコード実行の脆弱性が存在します。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できるようにメモリが破損する可能性があります。この脆弱性を悪用した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性を悪用した攻撃者が影響を受けるシステムを制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。
CVE-2018-8389
jscript.dll
Sudhakar Verma と Ashfaq Ansari - Project Srishti
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8389
