CVE-2017-11797
WysokieStreszczenie
ChakraCore pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność ujawnienia informacji w silniku skryptowym'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację ChakraCore do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w ChakraCore
Zobacz wszystkie- CVE-2017-11916Wysokie
ChakraCore pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11801Wysokie
ChakraCore umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność ujawnienia informacji w silniku skryptowym'.
- CVE-2020-1065Średnie
Podatność na zdalne wykonanie kodu w silniku skryptowym ChakraCore. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika, co może prowadzić do przejęcia kontroli nad systemem, jeśli użytkownik ma uprawnienia administracyjne.
- CVE-2017-11767Krytyczne
ChakraCore umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci.
- CVE-2023-37143Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji BackwardPass::IsEmptyLoopAfterMemOp().
- CVE-2023-37142Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::EntryPointInfo::HasInlinees().
- CVE-2023-37141Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::ProfilingHelpers::ProfiledNewScArray().
- CVE-2023-37140Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::DiagScopeVariablesWalker::GetChildrenCount().
- CVE-2023-37139Średnie
W gałęzi master ChakraCore cbb9b odkryto podatność na przepełnienie stosu w funkcji Js::ScopeSlots::IsDebuggerScopeSlotArray().
Oryginalny opis (angielski, źródło NVD)
ChakraCore allows an attacker to execute arbitrary code in the context of the current user, due to how the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.