漏洞标题
N/A
漏洞描述信息
## 漏洞概述
远程代码执行漏洞存在于Microsoft受影响的脚本引擎中，当处理浏览器中的内存对象时，可能导致内存损坏，使得攻击者能够在当前用户上下文中执行任意代码。
## 影响版本
- 所有版本的Microsoft浏览器（未具体列出）。
## 漏洞细节
- 漏洞存在于Microsoft受影响的脚本引擎中。
- 当脚本引擎在处理浏览器中的内存对象时，可能导致内存损坏。
- 攻击者可以利用这些问题在当前用户的上下文中执行任意代码。
- 该漏洞与CVE-2017-0010, CVE-2017-0015, CVE-2017-0032, CVE-2017-0035, CVE-2017-0067, CVE-2017-0070, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0134, CVE-2017-0136, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150, 和CVE-2017-0151所描述的漏洞不同。
## 漏洞影响
- 攻击者能够获得与当前用户相同的用户权限。
- 如果当前用户以管理员权限登录，攻击者可以完全控制受影响的系统。
- 攻击者可以安装程序、查看、更改或删除数据，或创建具有完全用户权限的新账户。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Microsoft browsers. These vulnerabilities could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user. If the current user is logged on with administrative user rights, an attacker who successfully exploited the vulnerability could take control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. This vulnerability is different from those described in CVE-2017-0010, CVE-2017-0015, CVE-2017-0032, CVE-2017-0035, CVE-2017-0067, CVE-2017-0070, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0134, CVE-2017-0136, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150, and CVE-2017-0151.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Edge Scripting Engine组件安全漏洞
漏洞描述信息
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。 Microsoft Edge中的Scripting Engine组件存在内存损坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题