- 漏洞ID:1136706
- 漏洞类型:缓冲区溢出
- 发布日期:2017-07-11
- 更新时间:2017-07-11
- CVE编号:CVE-2017-8607
- CNNVD-ID:CNNVD-201707-475
- 漏洞平台:N/A
- CVSS评分:7.6
<a href="https://www.securityfocus.com/bid/99410" target="_blank">https://www.securityfocus.com/bid/99410</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201707-475" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201707-475</a><br/>
MicrosoftWindows是美国微软(Microsoft)公司发布的一系列操作系统。MicrosoftInternetExplorer(IE)和Edge都是美国微软(Microsoft)公司开发的Web浏览器。IE是Windows10之前操作系统附带的默认浏览器。Edge是最新操作系统Windows10附带的默认浏览器。JavaScriptengines是其中的一个JavaScript引擎。MicrosoftWindows中的Edge和IE9、10和11版本的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码,损坏内存。以下版本受到影响:MicrosoftWindowsServer2012,WindowsServer2016,Windows8.1,WindowsServer2012R2,Windows7SP1,WindowsServer2008R2SP1,WindowsRT8.1,WindowsServer2008SP2,Windows10,Windows10版本1607,Windows10版本1703,Windows10版本1511。
来源:BID
链接:http://www.securityfocus.com/bid/99410
来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8607
来源:NSFOCUS
名称:37109
链接:http://www.nsfocus.net/vulndb/37109