Microsoft Internet Explorer 8/9/10/11 Regex vbscript.dll RegExpComp::PnodeParse 内存损坏 ⚔ [有争议]

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.8	$0-$5k	0.68

摘要信息

在Microsoft Internet Explorer 8/9/10/11中曾发现一漏洞，此漏洞被评为致命。相关的是 RegExpComp::PnodeParse函数，在vbscript.dll库中，在Regex Handler组件中。对的操作导致内存损坏。攻击可以远程发起，没有可利用漏洞。目前仍对该漏洞是否真实存在表示怀疑。建议升级受影响的组件。

在Microsoft Internet Explorer 8/9/10/11中曾发现一漏洞，此漏洞被评为致命。相关的是 RegExpComp::PnodeParse函数，在vbscript.dll库中，在Regex Handler组件中。对的操作导致内存损坏。采用 CWE 描述该问题会链接到 CWE-119。该漏洞已于 2016-11-08 由Berend-Jan Wever (SkyLined) 以VBScript RegExpComp::PnodeParse out-of-bounds read details (MSIE 8-11, IIS, CScript.exe/WScript.exe) 作为Mailinglist Post （Full-Disclosure）发布。公告共享下载网址是seclists.org。该公开发布是在未与供应商协调的情况下进行的。披露内容包括：

May 2015: ZDI rejects the submission.

攻击可以远程发起，有技术细节可用。该漏洞的流行度低于平均水平。没有可利用漏洞。漏洞利用的当前现价为美元计算大致为USD $0-$5k。公告指出：

When a regular expression is used to find matches in a string, it is first "compiled". During compilation, when a '\' escape character is encountered, the RegExpComp::PnodeParse function reads the next character to determine the type of escape sequence. However, if the last character in a regular expression is a '\' character, the code will read and use the terminating '$vulnerability_advisoryquote' character as the second character in the escape sequence. This causes the code to ignore the end of the string and continue to compile whatever data is found beyond it as if it was part of the regular expression.

如果存在长度，则其被声明为未定义。估计零日攻击的地下价格约为$25k-$100k。目前仍对该漏洞是否真实存在表示怀疑。

升级到版本 11 可以解决此问题。建议升级受影响的组件。公告包含以下备注：