Обход защитного механизма

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Edge (Edge) Microsoft Updates (KB4025338, KB4025339, KB4025344, KB4034658, KB4034660, KB4034668, KB4034674)

Уязвимость в Microsoft Edge, связанная с обращением к памяти в коде, созданном JIT-компилятором Edge, позволяет злоумышленникам обойти защиту ACG (Arbitrary Code Guard). Обход ACG, сам по себе, не позволяет выполнить произвольный код. Однако, атакующий может использовать данную уязвимость совместно с другими уязвимостями, чтобы, например, выполнить произвольный код в целевой системе.
Для эксплуатации уязвимости пользователь должен войти в систему и запустить уязвимую версию Microsoft Edge, а затем перейти на вредоносный веб-сайт.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8637

Источник: CVE
Наименование: CVE-2017-8637
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8637