CVE-2017-0137

Microsoft brauzerlərində yaddaşdakı obyektlərin idarə edilməsi zamanı təsirlənmiş Microsoft skript mühərriklərinin render prosesində uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəifliklər yaddaşı elə korlaya bilər ki, hücumçu cari istifadəçinin kontekstində ixtiyari kodu icra edə bilsin. Zəiflikdən uğurla istifadə edən hücumçu cari istifadəçi ilə eyni istifadəçi hüquqlarını əldə edə bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, zəiflikdən uğurla istifadə edən hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Bu zəiflik CVE-2017-0010, CVE-2017-0015, CVE-2017-0032, CVE-2017-0035, CVE-2017-0067, CVE-2017-0070, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0134, CVE-2017-0136, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150 və CVE-2017-0151 nömrəli zəifliklərdən fərqlidir.