Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2018-01018: Уязвимость обработчика JavaScript-сценариев браузеров Internet Explorer, позволяющая нарушителю выполнить произвольный код

Описание уязвимости	Уязвимость обработчика JavaScript-сценариев браузеров Internet Explorer вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированной веб-страницы или документа
Вендор	Microsoft Corp.
Наименование ПО	Internet Explorer
Версия ПО	10 11 9
Тип ПО	Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	Microsoft Corp. Windows Server 2008 R2 SP1 x64 Microsoft Corp. Windows 7 SP1 x64 Microsoft Corp. Windows Server 2008 SP2 x32 Microsoft Corp. Windows 7 SP1 x32 Microsoft Corp. Windows 8.1 x64 Microsoft Corp. Windows 8.1 x32 Microsoft Corp. Windows Server 2008 SP2 x64 Microsoft Corp. Windows Server 2012 Microsoft Corp. Windows Server 2012 R2 Microsoft Corp. Windows 8.1 RT ARM Microsoft Corp. Windows 10 x64 Microsoft Corp. Windows 10 x32 Microsoft Corp. Windows 10 1607 x64 Microsoft Corp. Windows 10 1607 x32 Microsoft Corp. Windows 10 1703 x32 Microsoft Corp. Windows Server 2016 Microsoft Corp. Windows 10 1703 x64 Microsoft Corp. Windows 10 1709 x64 Microsoft Corp. Windows 10 1709 x32 Microsoft Corp. Windows 10 1803 x64 Microsoft Corp. Windows 10 1803 x32
Тип ошибки	Выход операции за границы буфера в памяти
Идентификатор типа ошибки	CWE-119
Класс уязвимости	Уязвимость кода
Дата выявления	14.08.2018
Базовый вектор уязвимости	AV:N/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости	Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости	Использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8373
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Манипулирование структурами данных
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8373 http://www.securityfocus.com/bid/105037
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2018-8373
Прочая информация	Данные уточняются

Назад к списку

Последние изменения