Microsoft Edge ASLR绕过漏洞 CVE-2015-2449 CNNVD-201508-130

4.3 AV AC AU C I A
发布: 2015-08-14
修订: 2018-10-12

Microsoft Internet Explorer(IE)和Edge都是美国微软(Microsoft)公司开发的Web浏览器。IE是Windows 10之前操作系统附带的默认浏览器。Edge是最新操作系统Windows 10附带的默认浏览器。 当Microsoft Edge无法使用地址空间布局随机化(ASLR)安全功能时,存在安全功能绕过漏洞。攻击者能够更可靠地预测给定调用堆栈中特定指令的内存偏移,绕过地址空间布局随机化(ASLR)安全功能。以下产品及版本受到影响:Microsoft IE 7版本至11版本。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息