CVE-2023-37140

ŚrednieCVSS 5.5

Opublikowano: 18/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.76%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::DiagScopeVariablesWalker::GetChildrenCount().

Naruszenie segmentacji może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla stabilności systemu.

Zaleca się aktualizację do najnowszej wersji ChakraCore, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

ChakraCore branch master cbb9b was discovered to contain a segmentation violation via the function Js::DiagScopeVariablesWalker::GetChildrenCount().