Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ghwq-7v3r-5433

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

ChakraCore RCE Vulnerability

A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory. aka "Scripting Engine Memory Corruption Vulnerability". This vulnerability is unique from CVE-2017-0223.

Пакеты

Наименование

Microsoft.ChakraCore

nuget
Затронутые версииВерсия исправления

< 1.4.4

1.4.4

EPSS

Процентиль: 96%
0.24319
Средний

9.8 Critical

CVSS3

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 9.8
nvd
больше 8 лет назад

A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory. aka "Scripting Engine Memory Corruption Vulnerability". This vulnerability is unique from CVE-2017-0223.

fstec
больше 8 лет назад

Уязвимость ядра Microsoft Chakra браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%
0.24319
Средний

9.8 Critical

CVSS3

Дефекты

CWE-119