CVE-2017-11791 in Edge

摘要

由 VulDB • 2026-05-31

ChakraCore 和 Internet Explorer 在 Microsoft Windows 7 SP1、Windows Server 2008 SP2 和 R2 SP1、Windows 8.1 和 Windows RT 8.1、Windows Server 2012 和 R2，以及 Windows 10 Gold、1511、1607、1703、1709 中的 Microsoft Edge 和 Internet Explorer、Windows Server 2016 和 Windows Server 版本 1709 中，由于脚本引擎处理内存中对象的方式存在缺陷，允许攻击者获取信息以进一步破坏用户系统，即“脚本引擎信息泄露漏洞”（Scripting Engine Information Disclosure Vulnerability）。此 CVE ID 与 CVE-2017-11834 不同。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2017-07-31
• 披露: 2017-11-14
• 管理: 已接受
• 条目: 2
• 连接: 显示
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 3.1 (NVD)
• EPSS: 0.05487
• KEV: 否
• 活动: 非常低
• 部门: Industry, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11791
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11791/