漏洞标题
N/A
漏洞描述信息
## 漏洞概述
该漏洞存在于微软脚本引擎处理微软浏览器中内存在对象的方式中，可能导致内存损坏，从而允许攻击者在当前用户的上下文中执行任意代码。
## 影响版本
未具体列出影响版本
## 漏洞细节
此漏洞存在于微软脚本引擎处理微软浏览器中内存对象的方式中，可能使内存产生损坏，从而允许攻击者执行任意代码。这不同于其他CVE中描述的漏洞（如CVE-2017-0010, CVE-2017-0015等）。
## 影响
- 成功利用漏洞的攻击者可以获取当前用户相同的权限。
- 如果当前用户拥有管理员权限，攻击者可以完全控制受影响的系统。
- 攻击者可以安装程序，查看、更改或删除数据，也可以创建具有完全用户权限的新账户。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Microsoft browsers. These vulnerabilities could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user. If the current user is logged on with administrative user rights, an attacker who successfully exploited the vulnerability could take control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. This vulnerability is different from those described in CVE-2017-0010, CVE-2017-0015, CVE-2017-0035, CVE-2017-0067, CVE-2017-0070, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0134, CVE-2017-0136, CVE-2017-0137, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150, and CVE-2017-0151.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Edge Scripting Engine 安全漏洞
漏洞描述信息
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。 Microsoft Edge中的Scripting Engine存在内存损坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
CVSS信息
N/A
漏洞类别
授权问题