CVE-2017-8729 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Edge 脚本引擎存在远程代码执行漏洞。 💥 **后果**：导致**内存损坏**，攻击者可在当前用户上下文中执行**任意代码**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：Microsoft Edge 的 **scripting engine**（JavaScript 引擎组件）。 📝 **CWE**：数据中未提供具体 CWE 编号。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：**Microsoft Edge** 浏览器。 🖥️ **受影响版本**：**Windows 10 版本 1703**。 🏢 **厂商**：Microsoft Corporation。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：以**当前用户权限**执行**任意代码**。 📂 **数据风险**：可完全控制当前用户环境，窃取数据或安装恶意软件。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 🌐 **条件**：**远程**攻击，无需本地访问或特殊配置，通过恶意网页即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。 🔗 **来源**：Exploit-DB 编号 **42763** 提供了相关利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查系统是否为 **Windows 10 版本 1703**。 🛠️ **工具**：使用支持 CVE-2017-8729 扫描的漏洞扫描器检测 Edge 脚本引擎状态。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📅 **发布时间**：2017-09-13 发布安全公告。 🔗 **参考**：Microsoft Security Response Center (MSRC) 公告。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：数据中未提供具体缓解措施。 💡 **建议**：暂时禁用 Edge 或限制访问不可信网站，直到打上补丁。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 🚀 **理由**：远程代码执行 (RCE) 且已有公开 Exp，危害极大，需立即更新系统。