Microsoft Corporation Microsoft Edge, Internet Explorer

CVE-2018-0772

HIGH 7.5

En bref

Source: NVD
EPSS: EPSS 11.93 % · centile 96 (2026-10-31)
État: PUBLISHED
Publiée: 2018-01-04 14:00 UTC
Mise à jour: 2024-09-16 20:12 UTC
Attribuée par: microsoft
Statut NVD: Modified

Rechercher sur…

Description

Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Internet Explorer and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2018-0758, CVE-2018-0762, CVE-2018-0768, CVE-2018-0769, CVE-2018-0770, CVE-2018-0773, CVE-2018-0774, CVE-2018-0775, CVE-2018-0776, CVE-2018-0777, CVE-2018-0778, and CVE-2018-0781.

Faiblesses (CWE)

CWE-787 — Écriture hors limites

Références

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.0	HIGH 7.5	CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H	NVD · nvd@nist.gov (Primary)
CVSS 2.0	HIGH 7.6	AV:N/AC:H/Au:N/C:C/I:C/A:C	NVD · nvd@nist.gov (Primary)

Références européennes

ENISA EUVD · EUVD-2018-1580
GCVE · GCVE-0-2018-0772

Avis du CERT-FR

CERTFR-2018-AVI-024 — Multiples vulnérabilités dans les produits Microsoft · cert.ssi.gouv.fr
CERTFR-2018-AVI-020 — Multiples vulnérabilités dans Microsoft Edge · cert.ssi.gouv.fr
CERTFR-2018-AVI-019 — Multiples vulnérabilités dans Microsoft IE · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:a:microsoft:chakracore:*:*:*:*:*:*:*:* < 1.7.6
cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:chakracore:*:*:*:*:*:*:*:* < 1.7.6
cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:chakracore:*:*:*:*:*:*:*:* < 1.7.6
cpe:2.3:a:microsoft:internet_explorer:11:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:chakracore:*:*:*:*:*:*:*:* < 1.7.6
cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:*

Produits affectés

Produit	Versions
Microsoft Corporation · Microsoft Edge, Internet Explorer	affected Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016.

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD

⚠️ Microsoft Corporation Microsoft Edge, Internet Explorer