Podatności ChakraCore, Windows 10, Windows Server 2016
3 znanych podatności CVE w ChakraCore, Windows 10, Windows Server 2016, przetłumaczonych i ocenionych.
- CVE-2017-11911Wysokie
ChakraCore oraz Windows 10 w wersjach 1511, 1607, 1703, 1709 oraz Windows Server 2016 umożliwiają atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11910Wysokie
ChakraCore oraz Windows 10 (wersje Gold, 1511, 1607, 1703, 1709) i Windows Server 2016 mają podatność, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11909Wysokie
ChakraCore oraz Windows 10 (wersje 1511, 1607, 1703, 1709) i Windows Server 2016 mają podatność, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez silnik skryptowy.