Proof of Concept-code voor uitvoering van externe code via Microsoft Edge wordt online gepubliceerd
1 minuut. lezen
Uitgegeven op
deel dit artikel
Verbeter deze handleiding
Lees onze openbaarmakingspagina om erachter te komen hoe u MSPoweruser kunt helpen het redactieteam te ondersteunen Lees meer
Een nieuwe Proof of Concept code van een Remote Code Execution is online gepubliceerd. De POC demonstreert een geheugencorruptiefout in de Edge-webbrowser van Microsoft. De code is vandaag gepubliceerd door een onderzoeker die de bug een tijdje terug ontdekte.
De bug die nu door Microsoft is verholpen, heeft invloed op Chakra, de JavaScript-engine die Edge aandrijft. De bug zou een aanvaller in staat stellen om willekeurige code op de machine uit te voeren met dezelfde privileges als de aangemelde gebruiker. De proof-of-concept-code heeft 71 regels en resulteert in een out-of-bounds (OOB) geheugenleeslek, maar kan opnieuw worden ontworpen voor meer schadelijke resultaten.
Ik heb de PoC voor CVE-2018-8629 gepubliceerd: een JIT-bug in Chakra opgelost in de laatste beveiligingsupdates. Het resulteerde in een (bijna) onbegrensde relatieve R/W https://t.co/47TIYtVB8f
— Bruno (@bkth_) 27 december 2018
Microsoft heeft dit probleem aangepakt in de patch van december en het wordt ten zeerste aanbevolen dat gebruikers de nieuwste cumulatieve updates installeren om ervoor te zorgen dat ze beschermd zijn tegen aanvallen.
