BDU:2017-01752

Опубликовано: 11 июл. 2017

Источник: fstec

CVSS2: 7.6

EPSS Средний

Описание

Уязвимость обработчиков скриптов браузера Microsoft Edge вызвана выходом операции за границы буфера в результате ошибки обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Edge

Версия ПО

- (Microsoft Edge)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8617

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 95%

0.19637

Средний

7.6 High

CVSS2

Связанные уязвимости

CVE-2017-8617

CVSS3: 7.5

nvd

почти 8 лет назад

Microsoft Edge in Windows 10 1703 Microsoft Edge allows a remote code execution vulnerability in the way affected Microsoft scripting engines render when handling objects in memory, aka "Microsoft Edge Remote Code Execution Vulnerability."

CVE-2017-8617

CVSS3: 4.2

msrc

почти 8 лет назад

Microsoft Edge Memory Corruption Vulnerability

GHSA-9f67-m6v3-rwjm