BDU:2018-01095: Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированной веб-страницы
Вендор Microsoft Corp.
Наименование ПО Microsoft Edge, ChakraCore
Версия ПО
  • - (Microsoft Edge)
  • до 1.11.1 (ChakraCore)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Microsoft Corp. Windows 10 x64
  • Microsoft Corp. Windows 10 x86
  • Microsoft Corp. Windows 10 1607 x64
  • Microsoft Corp. Windows 10 1607 x86
  • Microsoft Corp. Windows 10 1703 x86
  • Microsoft Corp. Windows Server 2016
  • Microsoft Corp. Windows 10 1703 x64
  • Microsoft Corp. Windows 10 1709 x86
  • Microsoft Corp. Windows 10 1803 x64
  • Microsoft Corp. Windows 10 1803 x86
Тип ошибки Выход операции за границы буфера в памяти
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 11.09.2018
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8367
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения