Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-233h-59m2-qqf2

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

ChakraCore Remote Code Execution Vulnerability

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0968.

Пакеты

Наименование

Microsoft.ChakraCore

nuget
Затронутые версииВерсия исправления

< 1.11.18

1.11.18

EPSS

Процентиль: 97%
0.38317
Средний

7.5 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.5
nvd
больше 5 лет назад

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0968.

CVSS3: 4.2
msrc
больше 5 лет назад

Scripting Engine Memory Corruption Vulnerability

CVSS3: 7.5
fstec
больше 5 лет назад

Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge, связанная с ошибками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%
0.38317
Средний

7.5 High

CVSS3

Дефекты

CWE-787