安全人员公布Microsoft Edge的最新远程漏洞

2018年12月28日 20:05 次阅读 稿源:cnBeta.COM 条评论

可让Microsoft Edge Web浏览器实现远程代码执行的概念证明代码已在线发布,该漏洞来源于Edge的访问内存出错,代码今天由一位研究人员发布,该错误会影响Chakra,它是支持Edge的JavaScript引擎。漏洞将允许攻击者使用与登录用户相同的权限在计算机上运行任意代码。

访问:

微软中国官方商城 - Windows

概念验证代码有71行,导致越界(OOB)内存读取泄漏,但代码可仅需要简单的重新设计就可以获得更有害的结果。

微软在12月的补丁中解决了这个问题,强烈建议用户安装最新的累积更新,以确保浏览器和系统免受攻击。

GR89D]JA{%AL@2WAF2W]YLY.png

了解更多:

https://github.com/phoenhex/files/blob/master/pocs/cve-2018-8629-chakra.js

腾讯云

活动入口:

腾讯云 - 热销云产品年付3折起

对文章打分

安全人员公布Microsoft Edge的最新远程漏洞

3 (50%)
已有 条意见
300-250.jpg

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan