Stats
- First seen
- December 2023
- Last seen
- October 2026
Description
Detects web content that exploits memory corruption vulnerabilities in Microsoft's scripting engines, including CVE-2018-0769, CVE-2018-0834, CVE-2017-11841, and dozens more fixed from 2017 through 2025, which can allow code execution. The rule matches the float grooming, optimization warmup, and heap layout patterns that public exploits share across this wide family of flaws.
CVEs
CVE-2018-0769CVE-2018-0834CVE-2017-11841CVE-2017-11873CVE-2017-11909CVE-2017-11916CVE-2017-11918CVE-2018-0776CVE-2018-0835CVE-2018-0837CVE-2018-0838CVE-2018-0840CVE-2018-0860CVE-2018-0933CVE-2018-0934CVE-2018-0951CVE-2018-0953CVE-2018-0954CVE-2018-0980CVE-2018-8133CVE-2018-8236CVE-2018-8288CVE-2018-8296CVE-2018-8466CVE-2017-11870CVE-2018-0767CVE-2025-30397CVE-2018-0774CVE-2017-11811CVE-2018-0993