Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jhx3-2w5x-x39x

Опубликовано: 09 апр. 2019
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Microsoft.ChakraCore vulnerable to Exposure of Sensitive Information to an Unauthorized Actor

An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Microsoft Edge, aka 'Scripting Engine Information Disclosure Vulnerability'.

Пакеты

Наименование

Microsoft.ChakraCore

nuget
Затронутые версииВерсия исправления

< 1.11.7

1.11.7

EPSS

Процентиль: 96%
0.22506
Средний

6.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 6.5
nvd
больше 6 лет назад

An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Microsoft Edge, aka 'Scripting Engine Information Disclosure Vulnerability'.

CVSS3: 4.2
msrc
больше 6 лет назад

Scripting Engine Information Disclosure Vulnerability

EPSS

Процентиль: 96%
0.22506
Средний

6.5 Medium

CVSS3

Дефекты

CWE-200