CVE-2017-11908

CVE-2017-11908: fallo en Microsoft Corporation ChakraCore, Microsoft Edge

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Edge+ Monitorear ChakraCore

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 8.6%
ChakraCore and Windows 10 1709 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
Productos afectados
Microsoft Corporation · ChakraCore, Microsoft Edge
CVEs relacionadas — Microsoft Corporation ChakraCore, Microsoft Edge

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-11873—CVE-2017-11873EPSS 69.8%CVE-2017-11802—CVE-2017-11802EPSS 69.2%CVE-2017-11893—CVE-2017-11893EPSS 68.5%CVE-2017-11809—CVE-2017-11809EPSS 68.0%CVE-2018-0933—CVE-2018-0933EPSS 66.3%CVE-2018-0934—CVE-2018-0934EPSS 66.2%