CVE-2017-11791 in Edge

Tóm tắt

Bởi VulDB • 31/05/2026

ChakraCore và Internet Explorer trong Microsoft Windows 7 SP1, Windows Server 2008 SP2 và R2 SP1, Windows 8.1 và Windows RT 8.1, Windows Server 2012 và R2, cũng như Microsoft Edge và Internet Explorer trong Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 và Windows Server, phiên bản 1709, cho phép kẻ tấn công thu thập thông tin để tiếp tục làm suy yếu hệ thống của người dùng, do cách thức mà công cụ xử lý tập lệnh (scripting engine) quản lý các đối tượng trong bộ nhớ, còn được gọi là "Lỗ hổng tiết lộ thông tin của công cụ xử lý tập lệnh" (Scripting Engine Information Disclosure Vulnerability). CVE ID này là duy nhất so với CVE-2017-11834.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 31/07/2017
• Tiết lộ: 14/11/2017
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.1 (NVD)
• EPSS: 0.05487
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11791
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11791/