CVE-2017-0134

Etkilenen Microsoft betik motorlarının Microsoft tarayıcılarında bellekteki nesneleri işlerken oluşturma biçiminde uzaktan kod çalıştırma güvenlik açığı bulunmaktadır. Bu güvenlik açıkları belleği, saldırganın geçerli kullanıcı bağlamında rastgele kod çalıştırabileceği şekilde bozabilir. Güvenlik açığını başarıyla kullanan bir saldırgan, geçerli kullanıcıyla aynı kullanıcı haklarını elde edebilir. Geçerli kullanıcı yönetici kullanıcı haklarıyla oturum açmışsa, güvenlik açığını başarıyla kullanan bir saldırgan etkilenen sistemin denetimini ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Bu güvenlik açığı, CVE-2017-0010, CVE-2017-0015, CVE-2017-0032, CVE-2017-0035, CVE-2017-0067, CVE-2017-0070, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0136, CVE-2017-0137, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150 ve CVE-2017-0151'de açıklananlardan farklıdır.