CVE-2017-8754 (CNNVD-201705-188)
中文标题:
Microsoft Windows Edge 安全漏洞
英文标题:
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an att...
漏洞描述
中文描述:
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。 Microsoft Windows中的Edge存在安全绕过漏洞，该漏洞源于内容安全策略(CSP)没有正确的验证特制的文档。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。以下版本受到影响：Microsoft Windows 10，Windows 10版本1511，Windows 10版本1607，Windows 10版本1703，Windows Server 2016。
英文描述:
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to trick a user into loading a page containing malicious content, due to the way that the Edge Content Security Policy (CSP) validates certain specially crafted documents, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-8723.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Microsoft Corporation | Microsoft Edge | Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016. | - | - |
cpe:2.3:a:microsoft_corporation:microsoft_edge:microsoft_windows_10_gold,_1511,_1607,_1703,_and_windows_server_2016.:*:*:*:*:*:*:*
|
| microsoft | edge | * | - | - |
cpe:2.3:a:microsoft:edge:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2017-8754 |
2025-11-11 15:19:33 | 2025-11-11 07:34:54 |
| NVD | nvd_CVE-2017-8754 |
2025-11-11 14:55:31 | 2025-11-11 07:43:31 |
| CNNVD | cnnvd_CNNVD-201705-188 |
2025-11-11 15:09:49 | 2025-11-11 07:53:02 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 输入验证错误
- cnnvd_id: 未提取 -> CNNVD-201705-188
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 4.2
- cvss_vector: NOT_EXTRACTED -> CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
- cvss_version: NOT_EXTRACTED -> 3.0
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']