BDU:2019-00873

Опубликовано: 12 фев. 2019

Источник: fstec

CVSS3: 9.6

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость JavaScript-ядра ChakraCore браузера Microsoft Edge связана с недостатками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать повреждение памяти и выполнить произвольный код с помощью специально сформированной веб-страницы

Вендор

Microsoft Corp

Наименование ПО

Microsoft Edge

ChakraCore

Версия ПО

- (Microsoft Edge)

- (ChakraCore)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows 10 -

Microsoft Corp Windows 10 1607 -

Microsoft Corp Windows 10 1703 -

Microsoft Corp Windows Server 2016 -

Microsoft Corp Windows 10 1703 -

Microsoft Corp Windows 10 1709 -

Microsoft Corp Windows 10 1803 -

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows Server 2019 -

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows 10 1709 -

Microsoft Corp Windows 10 1803 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0645

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0645

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0645
CVE

EPSS

Процентиль: 90%

0.05646

Низкий

9.6 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2019-0645

CVSS3: 7.5

nvd

почти 7 лет назад

A remote code execution vulnerability exists when Microsoft Edge improperly accesses objects in memory, aka 'Microsoft Edge Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-0634, CVE-2019-0650.

CVE-2019-0645

CVSS3: 4.2

msrc