CVE-2017-0037
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 80.4%
- CWE
- CWE-843
- KEV Durumu
- Evet
Yayım tarihi: 26 Şubat 2017 · CISA KEV son iyileştirme tarihi: 18 Nisan 2022
Etkilenen: microsoft edge
Microsoft Internet Explorer 10 ve 11 ile Microsoft Edge, mshtml.dll'deki Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement fonksiyonunda bir tür karışıklığı sorunu içerir. Bu, uzaktan saldırganların, işlenmiş bir Cascading Style Sheets (CSS) token dizisi ve bir TH öğesini işleyen işlenmiş JavaScript kodu içeren vektörler aracılığıyla keyfi kodu çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
Microsoft Internet Explorer 10 and 11 and Microsoft Edge have a type confusion issue in the Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement function in mshtml.dll, which allows remote attackers to execute arbitrary code via vectors involving a crafted Cascading Style Sheets (CSS) token sequence and crafted JavaScript code that operates on a TH element.
Referanslar
- http://www.securityfocus.com/bid/96088
- http://www.securitytracker.com/id/1037905
- http://www.securitytracker.com/id/1037906
- https://0patch.blogspot.si/2017/03/0patching-another-0-day-internet.html
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1011
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0037
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.