CVE-2023-37141
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::ProfilingHelpers::ProfiledNewScArray().
Ocena ryzyka
Naruszenie segmentacji może prowadzić do awarii aplikacji lub nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ChakraCore, aby usunąć tę podatność.
Inne podatności w ChakraCore
Zobacz wszystkie- CVE-2017-11916Wysokie
ChakraCore pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11801Wysokie
ChakraCore umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność ujawnienia informacji w silniku skryptowym'.
- CVE-2017-11797Wysokie
ChakraCore pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność ujawnienia informacji w silniku skryptowym'.
- CVE-2020-1065Średnie
Podatność na zdalne wykonanie kodu w silniku skryptowym ChakraCore. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika, co może prowadzić do przejęcia kontroli nad systemem, jeśli użytkownik ma uprawnienia administracyjne.
- CVE-2018-8298WysokieAktywnie exploitowane
W silniku skryptowym ChakraCore występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy ChakraCore.
- CVE-2017-11767Krytyczne
ChakraCore umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci.
- CVE-2023-37143Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji BackwardPass::IsEmptyLoopAfterMemOp().
- CVE-2023-37142Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::EntryPointInfo::HasInlinees().
- CVE-2023-37140Średnie
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::DiagScopeVariablesWalker::GetChildrenCount().
- CVE-2023-37139Średnie
W gałęzi master ChakraCore cbb9b odkryto podatność na przepełnienie stosu w funkcji Js::ScopeSlots::IsDebuggerScopeSlotArray().
Oryginalny opis (angielski, źródło NVD)
ChakraCore branch master cbb9b was discovered to contain a segmentation violation via the function Js::ProfilingHelpers::ProfiledNewScArray().