Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6jf5-rmhv-38cw

Опубликовано: 09 апр. 2019
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

High severity vulnerability that affects Microsoft.ChakraCore

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-0609, CVE-2019-0680, CVE-2019-0769, CVE-2019-0770, CVE-2019-0771, CVE-2019-0773, CVE-2019-0783.

Пакеты

Наименование

Microsoft.ChakraCore

nuget
Затронутые версииВерсия исправления

< 1.11.7

1.11.7

EPSS

Процентиль: 93%
0.10875
Средний

7.5 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVSS3: 7.5
nvd
больше 6 лет назад

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-0609, CVE-2019-0680, CVE-2019-0769, CVE-2019-0770, CVE-2019-0771, CVE-2019-0773, CVE-2019-0783.

CVSS3: 4.2
msrc
больше 6 лет назад

Scripting Engine Memory Corruption Vulnerability

CVSS3: 4.2
fstec
больше 6 лет назад

Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 93%
0.10875
Средний

7.5 High

CVSS3

Дефекты

CWE-190