Microsoft VBScript和JScript ASLR绕过漏洞 CVE-2015-6052 CNNVD-201510-176

4.3 AV AC AU C I A
发布: 2015-10-14
修订: 2018-10-12

Microsoft Internet Explorer(IE)是美国微软(Microsoft)公司开发的一款Web浏览器,是Windows操作系统附带的默认浏览器。Microsoft VBScript(全称Visual Basic Script)是一种脚本语言,也是ASP动态网页默认的编程语言。JScript是一种解释性的基于对象的脚本语言。 Microsoft IE 8版本至11版本中使用的Microsoft VBScript和JScript引擎5.7版本和5.8版本中存在安全功能绕过漏洞,该漏洞源于程序没有正确使用地址空间布局随机化(ASLR)安全功能。远程攻击者可利用该漏洞更可靠地预测给定调用堆栈中特定指令的内存偏移。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息