製品・ソフトウェアに関する情報

JVN脆弱性詳細

Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性

Title	Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
Summary	Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。ベンダは、本脆弱性を「スクリプトエンジンのメモリ破損の脆弱性」として公開しています。本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。
Possible impacts	リモートでコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Feb. 13, 2018, midnight
Registration Date	March 15, 2018, 5:26 p.m.
Last Update	March 15, 2018, 5:26 p.m.

Affected System

マイクロソフト

ChakraCore

Microsoft Edge

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2018-0838	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0838
National Vulnerability Database (NVD)
2	CVE-2018-0838	https://nvd.nist.gov/vuln/detail/CVE-2018-0838
Security TechCenter
3	CVE-2018-0838 \| Scripting Engine Memory Corruption Vulnerability	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0838
セキュリティ TechCenter
4	CVE-2018-0838 \| スクリプトエンジンのメモリ破損の脆弱性	https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2018-0838

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2018年2月)	https://www.ipa.go.jp/security/ciadr/vul/20180214-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2018-0008	http://www.jpcert.or.jp/at/2018/at180008.html

Change Log

No	Changed Details	Date of change
1	[2018年03月15日] 掲載	March 15, 2018, 5:26 p.m.

NVD Vulnerability Information

CVE-2018-0838

Summary	Microsoft Edge and ChakraCore in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows remote code execution, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0840, CVE-2018-0856, CVE-2018-0857, CVE-2018-0858, CVE-2018-0859, CVE-2018-0860, CVE-2018-0861, and CVE-2018-0866.
Publication Date	Feb. 15, 2018, 11:29 a.m.
Registration Date	March 1, 2021, 6:38 p.m.
Last Update	Nov. 21, 2024, 12:39 p.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:microsoft:chakracore:-:::::::*
cpe:2.3:a:microsoft:edge:-:::::::*
execution environment
1	cpe:2.3:o:microsoft:windows_10:-:::::::*
2	cpe:2.3:o:microsoft:windows_10:1511:::::::*
3	cpe:2.3:o:microsoft:windows_10:1607:::::::*
4	cpe:2.3:o:microsoft:windows_10:1703:::::::*
5	cpe:2.3:o:microsoft:windows_10:1709:::::::*
6	cpe:2.3:o:microsoft:windows_server_2016:-:::::::*

Related information, measures and tools

No	URL	タグ
1	http://www.securityfocus.com/bid/102877	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/102877	Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id/1040372	Third Party Advisory VDB Entry
4	http://www.securitytracker.com/id/1040372	Third Party Advisory VDB Entry
5	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0838	Patch Vendor Advisory
6	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0838	Patch Vendor Advisory
7	https://www.exploit-db.com/exploits/44080/	Exploit Third Party Advisory VDB Entry
8	https://www.exploit-db.com/exploits/44080/	Exploit Third Party Advisory VDB Entry

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-787	境界外書き込み	https://cwe.mitre.org/data/definitions/787.html

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:microsoft:chakracore:-:::::::*
cpe:2.3:a:microsoft:edge:-:::::::*
execution environment
1	cpe:2.3:o:microsoft:windows_10:-:::::::*
2	cpe:2.3:o:microsoft:windows_10:1511:::::::*
3	cpe:2.3:o:microsoft:windows_10:1607:::::::*
4	cpe:2.3:o:microsoft:windows_10:1703:::::::*
5	cpe:2.3:o:microsoft:windows_10:1709:::::::*
6	cpe:2.3:o:microsoft:windows_server_2016:-:::::::*