CVE-2018-0943

Опубликовано: 09 мая 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 7.6

EPSS Средний

Описание

A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka "Chakra Scripting Engine Memory Corruption Vulnerability." This affects Microsoft Edge, ChakraCore. This CVE ID is unique from CVE-2018-8130, CVE-2018-8133, CVE-2018-8145, CVE-2018-8177.

Ссылки

http://www.securityfocus.com/bid/103980
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040844
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0943
Patch
Vendor Advisory
http://www.securityfocus.com/bid/103980
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040844
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0943
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:microsoft:chakracore:*:*:*:*:*:*:*:*

Версия до 1.8.3 (включая)

EPSS

Процентиль: 93%

0.12148

Средний

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2018-0943

CVSS3: 4.2

msrc

около 7 лет назад

Chakra Scripting Engine Memory Corruption Vulnerability

GHSA-7724-427r-8rvm

CVSS3: 7.5

github

около 3 лет назад

ChakraCore RCE Vulnerability

BDU:2018-00843

CVSS3: 7.5

fstec

около 7 лет назад

Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 93%

0.12148

Средний

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-787