CVE-2017-11811

总结

Microsoft Windows 10 Gold、1511、1607、1703 和 Windows Server 2016 中的 ChakraCore 和 Microsoft Edge 因脚本引擎处理内存中对象的方式，允许攻击者在当前用户的上下文中执行任意代码，即"脚本引擎内存损坏漏洞"。此 CVE ID 不同于 CVE-2017-11792、CVE-2017-11793、CVE-2017-11796、CVE-2017-11797、CVE-2017-11798、CVE-2017-11799、CVE-2017-11800、CVE-2017-11801、CVE-2017-11802、CVE-2017-11804、CVE-2017-11805、CVE-2017-11806、CVE-2017-11807、CVE-2017-11808、CVE-2017-11809、CVE-2017-11810、CVE-2017-11812 和 CVE-2017-11821。

• Microsoft Edge Chakra JIT - Type Confusion with switch Statements漏洞利用

  Google Security Research · windows · 2017年11月16日