引起 Edge 浏览器远程代码执行漏洞的 PoC 已发布

释放双眼,带上耳机,听听看~!

文章转载开源中国

此前微软的 Edge 浏览器被曝光存在一个严重的漏洞,可使得黑客通过该漏洞获取用户的电脑权限,进而掌控系统。漏洞的编号被标记为 CVE-2018-8629,微软也在漏洞曝光不久后发布了紧急修复补丁。

按照微软的说法,当 Edge 浏览器所使用的 JavaScript 引擎 Chakra 不能正确处理内存中的对象即会触发该问题,导致计算机出现远程代码执行漏洞,黑客可架设一个恶意网站或是渗透正当网站再诱导 Edge 用户进行访问,用户“中招”后,黑可即可取得使用者权限,进而掌控被黑的系统。

引起 Edge 浏览器远程代码执行漏洞的 PoC 已发布

现在,软件开发商 Phoenix Technologies 的研究人员 Bruno Keith 公布了导致 Microsoft Edge 漏洞的攻击程序演示代码,概念验证代码有 71 行,会导致 out-of-bounds (OOB) 内存泄漏,虽然不会造成有害的影响,但攻击者可以修改演示漏洞代码以获得更有害的结果。

CVE-2018-8629 漏洞影响了 Windows 10、Windows Server 2016 及 Windows Server 2019 上的 Edge 浏览器,而且在 Windows Server 2016/2019 平台上被列为中度漏洞,而在 Windows 10 上则属于重大漏洞,在概念验证代码发布之后,呼吁还没进行修复的用户或企业应尽快部署相关的安全更新。

给TA打赏
共{{data.count}}人
人已打赏
安全漏洞

【漏洞公告】CVE-2018-1273:Spring Data Commons组件远程代码执行漏洞

2018-12-28 19:15:56

安全漏洞

欧盟百万欧元悬赏开源软件漏洞惹争议,被评本末倒置

2019-1-7 11:12:22

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索