GHSA-c8qc-62qv-5p2x

Опубликовано: 28 июл. 2021

Источник: github

Github: Прошло ревью

CVSS3: 7.5

Описание

Out-of-bounds Write in ChakraCore

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0829, CVE-2020-0830, CVE-2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.

Ссылки

Пакеты

Наименование

Microsoft.ChakraCore

nuget

Затронутые версииВерсия исправления

< 1.11.17

1.11.17

EPSS

Процентиль: 88%

0.03843

Низкий

7.5 High

CVSS3

CVE ID

CVE-2020-0828

Дефекты

CWE-787

Связанные уязвимости

CVE-2020-0828

CVSS3: 7.5

nvd

почти 6 лет назад

CVE-2020-0828

CVSS3: 4.2

msrc

почти 6 лет назад

Scripting Engine Memory Corruption Vulnerability

BDU:2020-01015

CVSS3: 4.2

fstec

почти 6 лет назад

Уязвимость обработчика JavaScript-сценариев ChakraCore веб-браузера Microsoft Edge на базе EdgeHTML, связанная с недостатками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 88%

0.03843

Низкий

7.5 High

CVSS3

CVE ID

CVE-2020-0828

Дефекты

CWE-787