Microsoft Chakra JavaScript引擎安全漏洞

基本信息

漏洞ID：1138344
漏洞类型：缓冲区溢出
发布日期：2017-08-10
更新时间：2017-08-10
CVE编号：CVE-2017-8658
CNNVD-ID：CNNVD-201705-1297
漏洞平台：N/A
CVSS评分：10.0

漏洞来源

<a href="https://www.securityfocus.com/bid/100036" target="_blank">https://www.securityfocus.com/bid/100036</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201705-1297" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201705-1297</a><br/>

漏洞详情

MicrosoftChakraJavaScriptengine是美国微软（Microsoft）公司的一个应用在IE和Edge（Web浏览器）中的JavaScript引擎组件。MicrosoftChakraJavaScript引擎中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。

参考资料

来源:www.securityfocus.com
链接:http://www.securityfocus.com/bid/100036
来源:portal.msrc.microsoft.com
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8658