CVE-2017-11873

总结

Windows 10 1511、1607、1703、1709、Windows Server 2016 和 Windows Server 1709 版本中的 ChakraCore 和 Microsoft Edge 由于脚本引擎处理内存中对象的方式，允许攻击者获得与当前用户相同的用户权限，即“脚本引擎内存损坏漏洞”。此 CVE ID 不同于 CVE-2017-11836、CVE-2017-11837、CVE-2017-11838、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11843、CVE-2017-11846、CVE-2017-11858、CVE-2017-11859、CVE-2017-11861、CVE-2017-11862、CVE-2017-11866、CVE-2017-11869、CVE-2017-11870 和 CVE-2017-11871。

• Microsoft Edge Chakra: JIT - 'OP_Memset' Type Confusion漏洞利用

  Google Security Research · windows · 2017年11月16日