Описание
A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8354, CVE-2018-8456, CVE-2018-8457, CVE-2018-8459.
Ссылки
- Third Party AdvisoryVDB Entry
- PatchVendor Advisory
- Third Party AdvisoryVDB Entry
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:chakracore:-:*:*:*:*:*:*:*
EPSS
Процентиль: 89%
0.04793
Низкий
7.5 High
CVSS3
7.6 High
CVSS2
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 4.2
fstec
почти 7 лет назад
Уязвимость обработчика JavaScript-сценариев ChakraCore, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить вредоносный код
EPSS
Процентиль: 89%
0.04793
Низкий
7.5 High
CVSS3
7.6 High
CVSS2
Дефекты
CWE-787