CVE-2018-8145
Yüksək
Təsvir
Chakra yaddaşının məzmununu düzgün şəkildə gizlətmədiyi zaman məlumat sızması zəifliyi yaranır ki, bu da hücumçuya istifadəçinin kompüterini və ya məlumatlarını daha da təhlükə altına almaq üçün məlumat verə bilər, digər adı ilə "Chakra Scripting Engine Memory Corruption Vulnerability". Bu, ChakraCore, Internet Explorer 11, Microsoft Edge və Internet Explorer 10-a təsir edir. Bu CVE ID-si CVE-2018-0943, CVE-2018-8130, CVE-2018-8133 və CVE-2018-8177-dən fərqlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Microsoft Chakracore
Dərc9 may 2018
İlk görülmə9 may 2018
Necə düzəltmək olar
Yeniləyin
- Microsoft.ChakraCore1.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft chakracore | v ≤ 1.8.3 | — |
| microsoft internet_explorer | 10, 11 | — |
| microsoft edge | Aralıq göstərilməyib | — |
| Microsoft.ChakraCoreNuGet | v < 1.8.4 | 1.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.