CVE-2018-8298

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

ChakraCore skript mühərrikinin yaddaşdakı obyektləri idarə etmə tərzində uzaqdan kodun icrası zəifliyi mövcuddur, digər adı ilə "Scripting Engine Memory Corruption Vulnerability". Bu, ChakraCore-a təsir edir. Bu CVE ID-si CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288, CVE-2018-8291 və CVE-2018-8296-dan fərqlidir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

ChakraCore scripting engine

Dərc11 iyl 2018

İlk görülmə11 iyl 2018

KEV-ə əlavə3 mar 2022

Zəiflik növüCWE-843CWE-843

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 17 mar 2022

Yeniləyin

microsoft chakracore1.10.1 və ya daha yeni versiya
Microsoft.ChakraCore1.10.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft chakracore	v < 1.10.1	1.10.1
Microsoft.ChakraCoreNuGet	v < 1.10.1	1.10.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.