CVE-2020-0768

Yüksək

Təsvir

Microsoft brauzerlərində skript mühərrikinin yaddaşdakı obyektləri idarə etmə qaynağında uzaqdan kodun icrası zəifliyi mövcuddur, bu həmçinin 'Scripting Engine Memory Corruption Vulnerability' kimi tanınır. Bu CVE ID-si CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE-2020-0830, CVE-2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848 identifierlərindən fərqlidir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicrosoft Chakracore
Dərc12 mar 2020
İlk görülmə12 mar 2020

Necə düzəltmək olar

Yeniləyin
  • microsoft chakracore1.11.17 və ya daha yeni versiya
  • Microsoft.ChakraCore1.11.17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft chakracorev < 1.11.171.11.17
microsoft internet_explorer11—
microsoft edgeAralıq göstərilməyib—
Microsoft.ChakraCoreNuGetv < 1.11.171.11.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-0768 · Microsoft Chakracore · Dark Radar