| Title | Microsoft Edge におけるリモートでコードを実行される脆弱性 |
|---|---|
| Summary | Microsoft Edge には、スクリプトエンジンのメモリ内のオブジェクトの処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0945、CVE-2018-0951、CVE-2018-0953、CVE-2018-0954、CVE-2018-0955、CVE-2018-1022、CVE-2018-8114、CVE-2018-8122、CVE-2018-8128、CVE-2018-8137、および CVE-2018-8139 とは異なる脆弱性です。 |
| Possible impacts | リモートでコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 8, 2018, midnight |
| Registration Date | June 12, 2018, 4:43 p.m. |
| Last Update | June 12, 2018, 4:43 p.m. |
| CVSS3.0 : 重要 | |
| Score | 7.5 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| Score | 7.6 |
|---|---|
| Vector | AV:N/AC:H/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| ChakraCore |
| Microsoft Edge |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2018年06月12日] 掲載 |
June 12, 2018, 4:43 p.m. |
| Summary | A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka "Scripting Engine Memory Corruption Vulnerability." This affects Microsoft Edge, ChakraCore. This CVE ID is unique from CVE-2018-0945, CVE-2018-0951, CVE-2018-0953, CVE-2018-0954, CVE-2018-0955, CVE-2018-1022, CVE-2018-8114, CVE-2018-8122, CVE-2018-8128, CVE-2018-8137, CVE-2018-8139. |
|---|---|
| Publication Date | May 10, 2018, 4:29 a.m. |
| Registration Date | March 1, 2021, 6:38 p.m. |
| Last Update | Nov. 21, 2024, 12:39 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:chakracore:*:*:*:*:*:*:*:* | 1.8.3 | ||||