CVE-2017-8674

CVE-2017-8674: fallo en Microsoft Scripting Engine

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Scripting Engine

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 8.9%
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, and CVE-2017-8672.
Productos afectados
Microsoft Corporation · Microsoft Scripting Engine
CVEs relacionadas — Microsoft Scripting Engine

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-8636—CVE-2017-8636EPSS 72.1%CVE-2017-8641—CVE-2017-8641EPSS 71.6%CVE-2017-8634—CVE-2017-8634EPSS 70.3%CVE-2017-8645—CVE-2017-8645EPSS 69.3%CVE-2017-8656—CVE-2017-8656EPSS 69.3%CVE-2017-8640—CVE-2017-8640EPSS 69.3%