GHSA-g77f-7wm9-rh6p

Опубликовано: 14 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 8.8

Описание

ChakraCore RCE Vulnerability

The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code via unspecified vectors, aka "Scripting Engine Memory Corruption Vulnerability."

Ссылки

Пакеты

Наименование

Microsoft.ChakraCore

nuget

Затронутые версииВерсия исправления

< 1.2.0

1.2.0

EPSS

Процентиль: 97%

0.17378

Средний

8.8 High

CVSS3

CVE ID

CVE-2016-0024

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-0024

CVSS3: 8.8

nvd

почти 11 лет назад

The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code via unspecified vectors, aka "Scripting Engine Memory Corruption Vulnerability."

CVE-2016-0024

msrc

почти 11 лет назад

Scripting Engine Memory Corruption Vulnerability

BDU:2016-00109

fstec

почти 11 лет назад

Уязвимость браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%

0.17378

Средний

8.8 High

CVSS3

CVE ID

CVE-2016-0024

Дефекты

CWE-119