脚本引擎内存损坏漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://support.microsoft.com/zh-cn/topic/windows-server-2008-%E4%B8%AD%E8%84%9A%E6%9C%AC%E5%BC%95%E6%93%8E%E5%86%85%E5%AD%98%E6%8D%9F%E5%9D%8F%E6%BC%8F%E6%B4%9E%E7%9A%84%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0-2017-%E5%B9%B4-5-%E6%9C%88-9-%E6%97%A5-7266f481-ed9d-09d0-d34d-01e34a4bb202
• https://xxc.snnu.edu.cn/info/1026/2703.htm
• https://www.cnblogs.com/Cong0ks/p/11607428.html
• https://avd.aliyun.com/detail?id=AVD-2018-8617
• https://ti.qianxin.com/advisory/articles/qianxinti-sv-2019-0022-cve-2019-1367/
• https://xxhzx.web.hebust.edu.cn/wlaq/8eed72995cb749d5991b040945735270.htm
• https://nvd.nist.gov/vuln/detail/cve-2024-38178
• https://avd.aliyun.com/detail?id=AVD-2023-36017
• https://www.tenablecloud.cn/plugins/nessus/104045
• https://learn.microsoft.com/zh-cn/security-updates/securitybulletins/2016/ms16-052

Related Vulnerabilities

• Microsoft Windows Support Diagnostic Tool 安全漏洞
• Microsoft多个产品条件竞争漏洞(CVE-2022-38047)
• Microsoft多个产品条件竞争漏洞(CVE-2022-38029)
• Microsoft多个产品安全漏洞(CVE-2022-37989)
• Microsoft多个产品安全漏洞(CVE-2022-38041)
• Microsoft多个产品安全漏洞(CVE-2022-38022)
• Microsoft多个产品安全漏洞(CVE-2022-38033)
• Microsoft多个产品安全漏洞(CVE-2022-37991)
• Microsoft多个产品资源管理不当导致资源耗尽漏洞(CVE-2022-37981)
• Microsoft多个产品安全漏洞(CVE-2022-37977)
• Microsoft多个产品安全漏洞(CVE-2022-37987)
• Microsoft多个产品通过欺骗导致权限绕过漏洞(CVE-2022-35770)
• Microsoft多个产品通过欺骗导致权限绕过漏洞(CVE-2022-34689)