CVE-2017-8740

总结

Microsoft Windows 10 1703 中的 Microsoft Edge 允许攻击者在当前用户的上下文中执行任意代码，原因在于 Microsoft Edge 脚本引擎处理内存中对象的方式，即“脚本引擎内存损坏漏洞”。此 CVE ID 不同于 CVE-2017-8649、CVE-2017-8660、CVE-2017-8729、CVE-2017-8738、CVE-2017-8740、CVE-2017-8741、CVE-2017-8748、CVE-2017-8752、CVE-2017-8753、CVE-2017-8755、CVE-2017-8756 和 CVE-2017-11764。

• Microsoft Edge Chakra - Deferred Parsing Makes Wrong Scopes漏洞利用

  Google Security Research · windows · 2017年9月21日