发布日期：2018-01-03
更新日期：2018-01-11

受影响系统：

Microsoft ChakraCore

描述：

---

BUGTRAQ  ID: 102412
CVE(CAN) ID: CVE-2018-0818

Chakra是微软Microsof Edge浏览器使用的JavaScript引擎。

ChakraCore在实现中存在控制流防护（CFG）绕过漏洞，成功利用后可使攻击者结合其他漏洞在目标系统上远程运行任意代码。

<*来源：Ivan Fratric （ifsecure@gmail.com）
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.microsoft.com
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-0818

浏览次数：1779
严重程度：0（网友投票）