BDU:2017-01373

Опубликовано: 15 мая 2017

Источник: fstec

CVSS2: 7.5

EPSS Средний

Описание

Уязвимость ядра Microsoft Chakra браузера Microsoft Edge вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при обращении к объектам в памяти

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Edge

Версия ПО

- (Microsoft Edge)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://github.com/Microsoft/ChakraCore/pull/2959

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/Microsoft/ChakraCore/pull/2959

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0223
CVE

EPSS

Процентиль: 97%

0.36015

Средний

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-0223

CVSS3: 9.8

nvd

около 8 лет назад

A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory. aka "Scripting Engine Memory Corruption Vulnerability". This vulnerability is unique from CVE-2017-0252.

CVE-2017-0223

CVSS3: 4.2

msrc

около 8 лет назад

Scripting Engine Memory Corruption Vulnerability

GHSA-448h-7hmp-99fg