CVE-2017-8601

总结

Microsoft Windows 10 Gold、1511、1607 和 1703 以及 Windows Server 2016 中的 Microsoft Edge，在 JavaScript 引擎处理内存中的对象时渲染失败的情况下，允许攻击者以当前用户的上下文执行任意代码，即“脚本引擎内存损坏漏洞”。此 CVE ID 不同于 CVE-2017-8596、CVE-2017-8610、CVE-2017-8618、CVE-2017-8619、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8606、CVE-2017-8607、CVE-2017-8608、CVE-2017-8598 和 CVE-2017-8609。

来源

• Microsoft Edge 40.15063.0.0 Chakra - Incorrect JIT Optimization with TypedArray Setter #3漏洞利用

  Google Security Research · windows · 2017年8月17日