Microsoft Edge 安全漏洞

CNNVD编号CNNVD-201809-502

CVE编号 CVE-2018-8464	CNVD编号 CNVD-2018-25276
CICSVD编号 --
危害级别	漏洞类型缓冲区错误
厂商 --	威胁类型远程
发布时间 2018-09-12	更新时间 2020-02-25
CVSS 2.0 AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 3.X CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞来源 Omri Herscovici of Check Point

漏洞简介

Microsoft Windows 10等都是美国微软（Microsoft）公司发布的操作系统。Edge是其中的一个系统附带的默认浏览器。 Microsoft Edge中存在远程代码执行漏洞，该漏洞源于PDF Reader没有正确地处理内存中的对象。攻击者可通过诱使用户查看其控制的内容利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。以下系统版本受到影响：Microsoft Windows 10 Version 1709，Windows 10 Version 1703，Windows 10 Version 1803，Windows 10 Version 1709，Windows 10 Version 1703，Windows 10，Windows 10 Version 1607，Windows Server 2016。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/o:microsoft:windows_server_2016:-:::
2	CPE:/o:microsoft:windows_10:1709:::
3	CPE:/o:microsoft:windows_10:1703:::
4	CPE:/o:microsoft:windows_10:1607:::
5	CPE:/o:microsoft:windows_10:1511:::

补丁

Microsoft Edge 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8464	CONFIRM
2	http://www.securitytracker.com/id/1041623	SECTRACK
3	https://www.securityfocus.com/bid/105265	BID
4	https://research.checkpoint.com/2018/50-adobe-cves-in-50-days/	MISC

检索漏洞