Threat Investigation
Təqdimat tələb edin

CVE-2017-0224

Yüksək

Təsvir

Microsoft Edge-də yaddaşdakı obyektlərin idarə edilməsi zamanı JavaScript mühərriklərinin render prosesində uzaqdan kodun icrası zəifliyi mövcuddur, bu da "Scripting Engine Memory Corruption Vulnerability" kimi tanınır. Bu CVE ID-si CVE-2017-0228, CVE-2017-0229, CVE-2017-0230, CVE-2017-0234, CVE-2017-0235, CVE-2017-0236 və CVE-2017-0238-dən fərqlidir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicrosoft Edge
Dərc12 may 2017
İlk görülmə12 may 2017

Necə düzəltmək olar

Yeniləyin
  • Microsoft.ChakraCore1.4.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft edgeAralıq göstərilməyib—
Microsoft.ChakraCoreNuGetv < 1.4.41.4.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.