Поиск уязвимостей
Количество 4
Количество 4
CVE-2017-11870
ChakraCore and Microsoft Edge in Windows 10 1703, 1709, and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11871, and CVE-2017-11873.
CVE-2017-11870
Scripting Engine Memory Corruption Vulnerability
GHSA-9f2p-wm46-6m5f
Chakra Core vulnerable to privilege escalation when writing to JavaScript null scope objects
BDU:2018-00044
Уязвимость ядра JavaScript ChakraCore и браузеров Microsoft Edge, связанная с неправильной обработкой объектов в памяти, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2017-11870 ChakraCore and Microsoft Edge in Windows 10 1703, 1709, and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11871, and CVE-2017-11873. | CVSS3: 7.5 | 60% Средний | почти 9 лет назад |
 | CVE-2017-11870 Scripting Engine Memory Corruption Vulnerability | CVSS3: 4.2 | 60% Средний | почти 9 лет назад |
| GHSA-9f2p-wm46-6m5f Chakra Core vulnerable to privilege escalation when writing to JavaScript null scope objects | CVSS3: 7.5 | 60% Средний | больше 4 лет назад |
 | BDU:2018-00044 Уязвимость ядра JavaScript ChakraCore и браузеров Microsoft Edge, связанная с неправильной обработкой объектов в памяти, позволяющая нарушителю выполнить произвольный код | CVSS3: 7.5 | 60% Средний | почти 9 лет назад |
Уязвимостей на страницу