Katalog CVE

CVE-2017-8658

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Istnieje podatność na zdalne wykonanie kodu w silniku JavaScript Chakra, związana z błędnym zarządzaniem obiektami w pamięci.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability exists in the way that the Chakra JavaScript engine renders when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability".

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS