Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-0835

Опубликовано: 15 фев. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 7.6
EPSS Высокий

Описание

Microsoft Edge and ChakraCore in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows remote code execution, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2018-0834, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0856, CVE-2018-0857, CVE-2018-0858, CVE-2018-0859, CVE-2018-0860, CVE-2018-0861, and CVE-2018-0866.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:microsoft:chakracore:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1511:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.79833
Высокий

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

msrc логотип

CVE-2018-0835

CVSS3: 4.2
msrc
больше 7 лет назад

Scripting Engine Memory Corruption Vulnerability

github логотип

GHSA-3cwf-pwcg-57xr

CVSS3: 7.5
github
около 3 лет назад

ChakraCore RCE Vulnerability

fstec логотип

BDU:2018-00405

CVSS3: 7.5
fstec
больше 7 лет назад

Уязвимость браузера Microsoft Edge и обработчика JavaScript-сценариев ChakraCore, связанная с неправильной обработкой объектов в памяти, позволяющая нарушителю вызвать повреждение памяти и выполнить произвольный код

EPSS

Процентиль: 99%
0.79833
Высокий

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-787