Microsoft VBScript和JScript脚本引擎内存损坏漏洞 CVE-2015-6136 CNNVD-201512-127 CNVD-2015-08104

9.3 AV AC AU C I A
发布: 2015-12-09
修订: 2018-10-12

Microsoft Internet Explorer(IE)是美国微软(Microsoft)公司开发的一款Web浏览器,是Windows操作系统附带的默认浏览器。Microsoft VBScript(全称Visual Basic Script)是一种脚本语言,也是ASP动态网页默认的编程语言。JScript是一种解释性的基于对象的脚本语言。 当在Microsoft IE中呈现时,Microsoft VBScript和JScript中存在多重远程执行代码漏洞,该漏洞源于程序没有正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码的方式损坏内存。以下产品及版本受到影响:Microsoft IE 8版本,9版本,10版本,11版本,Microsoft JScript 5.8版本,Microsoft VBScript 5.8版本。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息