漏洞标题
N/A
漏洞描述信息
Microsoft(1)JScript 9、(2)VBScript 和(3)Chakra JavaScript引擎,在Microsoft Internet Explorer 9至11、Microsoft Edge和其他产品中使用,允许远程攻击者通过创建的Web网站执行任意代码或导致拒绝服务(内存 corruption)。这被称为“脚本引擎内存 corruption漏洞”,与CVE-2016-3259不同。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Microsoft (1) JScript 9, (2) VBScript, and (3) Chakra JavaScript engines, as used in Microsoft Internet Explorer 9 through 11, Microsoft Edge, and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-3259.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft 多个脚本引擎内存损坏漏洞
漏洞描述信息
Microsoft Internet Explorer(IE)和Microsoft Edge都是美国微软(Microsoft)公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器,后者是最新操作系统Windows 10附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言;VBScript(全称Visual Basic Script)是其中的一种脚本语言,也是ASP动态网页默认的编程语言。Chakra(JScript engine)是一个IE和Edge(Web浏览
CVSS信息
N/A
漏洞类别
授权问题