CVE-2018-8145

总结

当 Chakra 不当泄露其内存内容时，存在一个信息泄露漏洞，这可能为攻击者提供信息，以进一步危害用户的计算机或数据，又名“Chakra 脚本引擎内存损坏漏洞”。此漏洞影响 ChakraCore、Internet Explorer 11、Microsoft Edge 和 Internet Explorer 10。此 CVE ID 不同于 CVE-2018-0943、CVE-2018-8130、CVE-2018-8133、CVE-2018-8177。

• Microsoft Edge Chakra JIT - Out-of-Bounds Reads/Writes漏洞利用

  Google Security Research · windows · 2018年7月12日