Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g644-6fg4-hrh9

Опубликовано: 28 июл. 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Out-of-bounds write in ChakraCore

A remote code execution vulnerability exists in the way the scripting engine handles objects in memory in Microsoft browsers, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE-2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.

Пакеты

Наименование

Microsoft.ChakraCore

nuget
Затронутые версииВерсия исправления

< 1.11.17

1.11.17

EPSS

Процентиль: 92%
0.08249
Низкий

7.5 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.5
nvd
почти 6 лет назад

A remote code execution vulnerability exists in the way the scripting engine handles objects in memory in Microsoft browsers, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE-2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.

CVSS3: 4.2
msrc
почти 6 лет назад

Scripting Engine Memory Corruption Vulnerability

CVSS3: 7.5
fstec
почти 6 лет назад

Уязвимость обработчика JavaScript-сценариев ChakraCore веб-браузера Microsoft Edge на базе EdgeHTML и веб-браузера Internet Explorer, связанная с недостатками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%
0.08249
Низкий

7.5 High

CVSS3

Дефекты

CWE-787