一、 漏洞 CVE-2025-30397 基础信息
漏洞信息
# 脚本引擎内存损坏漏洞
## 漏洞概述
Microsoft Scripting Engine 存在资源访问类型不兼容（类型混淆）的问题，允许未经授权的攻击者通过网络执行代码。
## 影响版本
无具体版本信息。
## 细节
攻击者可以通过利用 Microsoft Scripting Engine 中类型混淆的漏洞来访问资源。这种漏洞使得攻击者能够在网络上执行任意代码，可能对系统造成严重威胁。
## 影响
该漏洞允许攻击者通过网络执行任意代码，可能导致系统被控制或数据泄露。
神龙判断
是否为 Web 类漏洞： 否
判断理由：
否。这个漏洞描述的是一个类型混淆（Type Confusion）问题，发生在Microsoft Scripting Engine中，允许未经授权的攻击者通过网络执行代码。这种类型的漏洞通常与客户端脚本引擎相关，而不是Web服务端的漏洞，因为它涉及到的是脚本引擎如何处理数据类型的问题，这种问题可以被恶意利用来执行攻击者的代码。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Scripting Engine Memory Corruption Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Access of resource using incompatible type ('type confusion') in Microsoft Scripting Engine allows an unauthorized attacker to execute code over a network.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
使用不兼容类型访问资源(类型混淆)
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Scripting Engine 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Scripting Engine是美国微软（Microsoft）公司的一种工具，为JScript和VBScript提供脚本引擎。 Microsoft Scripting Engine存在安全漏洞。攻击者利用该漏洞可以远程执行代码。以下产品和版本受到影响：Windows 10 Version 21H2 for 32-bit Systems,Windows 10 Version 21H2 for ARM64-based Systems,Windows 10 Version 21H2 for
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-30397 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Remote Code Execution via Use-After-Free in JScript.dll (CVE-2025-30397) | https://github.com/mbanyamer/CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free- | POC详情 |
| 2 | CVE-2025-30397 | https://github.com/B1ack4sh/Blackash-CVE-2025-30397 | POC详情 |
| 3 | CVE-2025-30397 | https://github.com/Ashwesker/Blackash-CVE-2025-30397 | POC详情 |
| 4 | CVE-2025-30397 | https://github.com/Ashwesker/Ashwesker-CVE-2025-30397 | POC详情 |
三、漏洞 CVE-2025-30397 的情报信息
标题： CVE-2025-30397 - Security Update Guide - Microsoft - Scripting Engine Memory Corruption Vulnerability -- 🔗来源链接
标签：vendor-advisory
神龙速读：### 关键信息 - **漏洞名称**: Scripting Engine Memory Corruption Vulnerability - **CVE编号**: CVE-2025-30397 - **发布日期**: May 13, 2025 - **影响**: Remote Code Execution - **最大严重性**: Important - **弱点类型**: CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') - **CVSS评分**: CVSS:3.1 7.5 / 7.0 #### 基本分数指标 (Base Score Metrics) - **攻击向量**: Network - **攻击复杂度**: High - **所需权限**: None - **用户交互**: Required - **范围**: Unchanged - **机密性影响**: High - **完整性影响**: High - **可用性影响**: High #### 时间分数指标 (Temporal Score Metrics) - **利用代码成熟度**: Functional - **修复级别**: Official Fix ``` 这些信息提供了关于漏洞的基本描述、潜在影响、严重程度以及评估其风险的关键指标。
- https://nvd.nist.gov/vuln/detail/CVE-2025-30397
四、漏洞 CVE-2025-30397 的评论
暂无评论