GHSA-wc4x-9h9p-9494

Опубликовано: 13 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 7.5

Описание

ChakraCore RCE Vulnerability

ChakraCore and Microsoft Edge in Microsoft Windows 10 1709 allows remote code execution, due to how the Chakra scripting engine handles objects in memory, aka "Chakra Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2018-0872, CVE-2018-0873, CVE-2018-0874, CVE-2018-0931, CVE-2018-0933, CVE-2018-0934, CVE-2018-0936, and CVE-2018-0937.

Ссылки

Пакеты

Наименование

Microsoft.ChakraCore

nuget

Затронутые версииВерсия исправления

< 1.8.2

1.8.2

EPSS

Процентиль: 93%

0.10453

Средний

7.5 High

CVSS3

CVE ID

CVE-2018-0930

Дефекты

CWE-787

Связанные уязвимости

CVE-2018-0930

CVSS3: 7.5

nvd

больше 7 лет назад

CVE-2018-0930

CVSS3: 4.2

msrc

больше 7 лет назад

Chakra Scripting Engine Memory Corruption Vulnerability

BDU:2018-00562

CVSS3: 7.5

fstec

больше 7 лет назад

Уязвимость обработчика JavaScript-сценариев ChakraCore и браузера Microsoft Edge, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 93%

0.10453

Средний

7.5 High

CVSS3

CVE ID

CVE-2018-0930

Дефекты

CWE-787