Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-7243

Опубликовано: 10 нояб. 2016
Источник: nvd
CVSS3: 7.5
CVSS2: 7.6
EPSS Средний

Описание

The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-7200, CVE-2016-7201, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, and CVE-2016-7242.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:edge:*:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.21244
Средний

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 4.2
msrc
больше 8 лет назад

Scripting Engine Memory Corruption Vulnerability

CVSS3: 7.5
github
около 3 лет назад

ChakraCore RCE Vulnerability

fstec
больше 8 лет назад

Уязвимость браузера Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 95%
0.21244
Средний

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-119