CVE-2017-0228
WysokieStreszczenie
Występuje podatność na zdalne wykonanie kodu w przeglądarkach Microsoft, związana z błędami w silnikach JavaScript przy obsłudze obiektów w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na systemie ofiary, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację przeglądarek Microsoft do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Przeglądarki Microsoft
Zobacz wszystkie- CVE-2017-8635Wysokie
Przeglądarki Microsoft w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu silników JavaScript przy obsłudze obiektów w pamięci.
- CVE-2017-0238Wysokie
Występuje podatność zdalnego wykonania kodu w przeglądarkach Microsoft, związana z obsługą obiektów w pamięci przez silniki skryptowe JavaScript. Problem ten dotyczy uszkodzenia pamięci silnika skryptowego.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in Microsoft browsers in the way JavaScript engines render when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0224, CVE-2017-0229, CVE-2017-0230, CVE-2017-0234, CVE-2017-0235, CVE-2017-0236, and CVE-2017-0238.