漏洞详情: CVE-2017-0137

漏洞标题
NVD 暂无描述信息
来源:NVD
Microsoft Edge Scripting Engine组件安全漏洞
来源:CNNVD
漏洞描述
A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Microsoft browsers. These vulnerabilities could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user. If the current user is logged on with administrative user rights, an attacker who successfully exploited the vulnerability could take control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. This vulnerability is different from those described in CVE-2017-0010, CVE-2017-0015, CVE-2017-0032, CVE-2017-0035, CVE-2017-0067, CVE-2017-0070, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0134, CVE-2017-0136, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150, and CVE-2017-0151.
来源:NVD
Microsoft Edge是美国微软(Microsoft)公司开发的一款Web浏览器,是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。 Microsoft Edge中的Scripting Engine组件存在内存损坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
来源:CNNVD
一个远程代码执行漏洞存在于Microsoft浏览器中处理内存对象时受影响的Microsoft脚本引擎的渲染方式。这些漏洞可能导致攻击者在当前用户上下文中执行任意代码。成功利用此漏洞的攻击者将获得与当前用户相同的用户权限。如果当前用户以管理用户权限登录,则成功利用此漏洞的攻击者可以控制受影响的系统。攻击者然后将安装程序;查看、修改或删除数据;或使用完全用户权限创建新账户。这个漏洞与CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150和CVE-2017-0151不同。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
授权问题
来源:CNNVD
相关链接