CVE-2017-0015

Etkilenen Microsoft scripting engine'lerinin, Microsoft tarayıcılarında bellekteki nesneleri işlerken gerçekleştirdiği işlemlerde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyetler, belleği bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırabileceği şekilde bozabilir. Zafiyeti başarıyla istismar eden bir saldırgan, mevcut kullanıcı ile aynı kullanıcı haklarını elde edebilir. Mevcut kullanıcı yönetici haklarıyla oturum açmışsa, zafiyeti başarıyla istismar eden bir saldırgan etkilenen sistemin kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Bu zafiyet; CVE-2017-0010, CVE-2017-0032, CVE-2017-0035, CVE-2017-0067, CVE-2017-0070, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0134, CVE-2017-0136, CVE-2017-0137, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150 ve CVE-2017-0151'de açıklananlardan farklıdır.