CVE-2017-11916
WysokieStreszczenie
ChakraCore pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ChakraCore, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Inne podatności w ChakraCore
Zobacz wszystkie- CVE-2017-11801Wysokie
ChakraCore umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność ujawnienia informacji w silniku skryptowym'.
- CVE-2017-11797Wysokie
ChakraCore pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność ujawnienia informacji w silniku skryptowym'.
- CVE-2020-1065Średnie
Podatność na zdalne wykonanie kodu w silniku skryptowym ChakraCore. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika, co może prowadzić do przejęcia kontroli nad systemem, jeśli użytkownik ma uprawnienia administracyjne.
- CVE-2017-11767Krytyczne
ChakraCore umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci.
- CVE-2023-37143Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji BackwardPass::IsEmptyLoopAfterMemOp().
- CVE-2023-37142Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::EntryPointInfo::HasInlinees().
- CVE-2023-37141Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::ProfilingHelpers::ProfiledNewScArray().
- CVE-2023-37140Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::DiagScopeVariablesWalker::GetChildrenCount().
- CVE-2023-37139Średnie
W gałęzi master ChakraCore cbb9b odkryto podatność na przepełnienie stosu w funkcji Js::ScopeSlots::IsDebuggerScopeSlotArray().
Oryginalny opis (angielski, źródło NVD)
ChakraCore allows an attacker to execute arbitrary code in the context of the current user, due to how the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11918, and CVE-2017-11930.