安全人員公佈Microsoft Edge的最新遠程漏洞

安全人員公佈Microsoft Edge的最新遠程漏洞

Comments 0 Comment

可讓Microsoft Edge Web瀏覽器實現遠程代碼執行的概念證明代碼已在線發布，該漏洞來源於Edge的訪問內存出錯，代碼今天由一位研究人員發布，該錯誤會影響Chakra，它是支持Edge的JavaScript引擎。漏洞將允許攻擊者使用與登錄用戶相同的權限在計算機上運行任意代碼。

概念驗證代碼有71行，導致越界（OOB）內存讀取洩漏，但代碼可僅需要簡單的重新設計就可以獲得更有害的結果。

微軟在12月的補丁中解決了這個問題，強烈建議用戶安裝最新的累積更新，以確保瀏覽器和系統免受攻擊。

GR89D]JA{%AL@2WAF2W]YLY.png

了解更多：

https://github.com/phoenhex/files/blob/master/pocs/cve-2018-8629-chakra.js

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。