CVE-2017-8635
WysokieStreszczenie
Przeglądarki Microsoft w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu silników JavaScript przy obsłudze obiektów w pamięci.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie dostępnych poprawek bezpieczeństwa, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Przeglądarki Microsoft
Zobacz wszystkie- CVE-2017-0238Wysokie
Występuje podatność zdalnego wykonania kodu w przeglądarkach Microsoft, związana z obsługą obiektów w pamięci przez silniki skryptowe JavaScript. Problem ten dotyczy uszkodzenia pamięci silnika skryptowego.
- CVE-2017-0228Wysokie
Występuje podatność na zdalne wykonanie kodu w przeglądarkach Microsoft, związana z błędami w silnikach JavaScript przy obsłudze obiektów w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Oryginalny opis (angielski, źródło NVD)
Microsoft browsers in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user due to the way that JavaScript engines render when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.