CVE-2017-11918

总结

由于脚本引擎处理内存中对象的方式，Windows 10 Gold、1511、1607、1703、1709 和 Windows Server 2016 中的 ChakraCore 与 Microsoft Edge 允许攻击者获得与当前用户相同的用户权限，即“脚本引擎内存损坏漏洞”。此 CVE ID 不同于 CVE-2017-11886、CVE-2017-11889、CVE-2017-11890、CVE-2017-11893、CVE-2017-11894、CVE-2017-11895、CVE-2017-11901、CVE-2017-11903、CVE-2017-11905、CVE-2017-11905、CVE-2017-11907、CVE-2017-11908、CVE-2017-11909、CVE-2017-11910、CVE-2017-11911、CVE-2017-11912、CVE-2017-11913、CVE-2017-11914、CVE-2017-11916 和 CVE-2017-11930。

• Microsoft Edge Chakra JIT - Escape Analysis Bug漏洞利用

  Google Security Research · windows · 2018年1月9日