🇰🇷 한글 설명
Microsoft Edge의 JavaScript 엔진에서 메모리 내 객체 처리 시 메모리 손상 취약점이 발생합니다. 원격 공격자가 악의적인 웹 콘텐츠를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 1703 버전의 Microsoft Edge가 영향을 받습니다.
💡 쉬운 설명
악의적인 웹사이트를 방문하면 공격자가 당신의 컴퓨터에서 코드를 실행할 수 있는 버그입니다. Edge 브라우저와 Windows 10을 최신 보안 업데이트로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Microsoft Edge on Windows 10 version 1703 (build 15063)
⚔️ 공격 벡터
Malicious web pages with crafted JavaScript objects that trigger memory corruption in Edge's rendering engine
🛡️ 대응 방법
Apply Windows 10 security updates released after May 2017 to patch the JavaScript engine vulnerability
🔧 검증 코드
If output contains '1703', Windows 10 version 1703 is installed and may be vulnerable; apply Windows Update to verify patched status
reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ReleaseId 2>/dev/null | find "1703" || echo Not Windows 10 1703