漏洞信息详情
Microsoft Edge 缓冲区错误漏洞
漏洞简介
Microsoft Windows 10是美国微软(Microsoft)公司发布的一套新一代跨平台操作系统,它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。
Microsoft Windows 10版本1709中的Edge中存在内存损坏漏洞,该漏洞源于程序没有正确访问内存中的对象。远程攻击者可借助特制的网站利用该漏洞在当前用户的上下文中执行任意代码,造成内存损坏。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8111
参考网址
来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8111
来源:SECTRACK
链接:http://www.securitytracker.com/id/1041097
来源:BID
链接:https://www.securityfocus.com/bid/104335
受影响实体
- Microsoft Edge:-<!--2000-1-1-->
补丁
- Microsoft Edge 安全漏洞的修复措施<!--2018-6-14-->
还没有评论,来说两句吧...