CVE-2017-8640

总结

Windows 10 Gold、1511、1607、1703 及 Windows Server 2016 中的 Microsoft Edge 允许攻击者在当前用户的上下文中执行任意代码，原因在于 Microsoft 浏览器 JavaScript 引擎在内存中处理对象时呈现内容的方式，即"脚本引擎内存损坏漏洞"。该 CVE ID 不同于 CVE-2017-8634、CVE-2017-8635、CVE-2017-8636、CVE-2017-8638、CVE-2017-8639、CVE-2017-8641、CVE-2017-8645、CVE-2017-8646、CVE-2017-8647、CVE-2017-8655、CVE-2017-8656、CVE-2017-8657、CVE-2017-8670、CVE-2017-8671、CVE-2017-8672 和 CVE-2017-8674。

• Microsoft Edge Chakra - Uninitialized Arguments (1)漏洞利用

  Google Security Research · windows · 2017年8月17日