← voltar
CVE-2018-8355

CVE-2018-8355

EPSS 68.2%
A remote code execution vulnerability exists in the way the scripting engine handles objects in memory in Microsoft browsers, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore, Internet Explorer 11, Microsoft Edge. This CVE ID is unique from CVE-2018-8353, CVE-2018-8359, CVE-2018-8371, CVE-2018-8372, CVE-2018-8373, CVE-2018-8385, CVE-2018-8389, CVE-2018-8390.
Produtos afetados
Microsoft · ChakraCoreMicrosoft · Internet Explorer 11Microsoft · Microsoft Edge
PoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/45432/não verificadoexploitdbwww.exploit-db.com/exploits/45432não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8355https://www.exploit-db.com/exploits/45432/http://www.securityfocus.com/bid/104978http://www.securitytracker.com/id/1041457