Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pjpj-f6r8-56rm

Опубликовано: 09 апр. 2019
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

High severity vulnerability that affects Microsoft.ChakraCore

A remote code execution vulnerability exists in the way the scripting engine handles objects in memory in Microsoft browsers, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-0639, CVE-2019-0680, CVE-2019-0769, CVE-2019-0770, CVE-2019-0771, CVE-2019-0773, CVE-2019-0783.

Пакеты

Наименование

Microsoft.ChakraCore

nuget
Затронутые версииВерсия исправления

< 1.11.7

1.11.7

EPSS

Процентиль: 88%
0.03757
Низкий

7.5 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.5
nvd
больше 6 лет назад

A remote code execution vulnerability exists in the way the scripting engine handles objects in memory in Microsoft browsers, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-0639, CVE-2019-0680, CVE-2019-0769, CVE-2019-0770, CVE-2019-0771, CVE-2019-0773, CVE-2019-0783.

CVSS3: 4.2
msrc
больше 6 лет назад

Scripting Engine Memory Corruption Vulnerability

CVSS3: 7.5
fstec
больше 6 лет назад

Уязвимость обработчика JavaScript-сценариев ChakraCore браузеров Microsoft Edge и Internet Explorer, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 88%
0.03757
Низкий

7.5 High

CVSS3

Дефекты

CWE-787