CVE-2017-0252

Krytyczne

Opublikowano: 15/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Microsoft Chakra Core występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki JavaScript. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

Ocena ryzyka

Podatność ta może umożliwić atakującym zdalne wykonanie dowolnego kodu na zainfekowanym systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Microsoft Chakra Core do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory. aka "Scripting Engine Memory Corruption Vulnerability". This vulnerability is unique from CVE-2017-0223.