homjxi0e/cve-2017-8641_chakra_js_globalobjectChakra에서 충분히 큰 문자열을 eval할 때 고전적인 힙 오버플로가 발생합니다! 이 문제는 Win10 WIP의 최신 Edge에서 안정적으로 재현될 수 있습니다. Edge에서 POC.html을 열면 즉시 예외가 발생합니다.
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 및 Windows RT 8.1, Windows Server 2012 및 R2, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016의 Microsoft 브라우저는 Microsoft 브라우저 JavaScript 엔진이 메모리 내 객체를 처리할 때 렌더링되는 방식으로 인해 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있는 공격자를 허용합니다. 이를 "스크립팅 엔진 메모리 손상 취약점"이라고 합니다. 이 CVE ID는 CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672 및 CVE-2017-8674와 구별됩니다.
====================================================================||> ====================================================================||>
====================================================================||> ====================================================================||>
