CVE-2020-0813
Yüksək
Təsvir
Chakra yaddaşının məzmununu düzgün şəkildə gizlətmədiyi üçün məlumat sızması zəifliyi mövcuddur ki, bu da hücumçuya istifadəçinin kompüterini və ya məlumatlarını daha da təhlükə altına almaq üçün lazımi məlumatları təmin edə bilər. Zəiflikdən istifadə etmək üçün hücumçu obyektin yaradıldığı yaddaş ünvanını bilməlidir. Yeniləmə müəyyən funksiyaların yaddaşdakı obyektlərlə işləmə qaydasını dəyişdirərək bu zəifliyi aradan qaldırır, həmçinin bu, 'Scripting Engine Information Disclosure Vulnerability' kimi də tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Microsoft Chakracore
Dərc12 mar 2020
İlk görülmə12 mar 2020
Necə düzəltmək olar
Yeniləyin
- Microsoft.ChakraCore1.11.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft chakracore | Aralıq göstərilməyib | — |
| microsoft edge | Aralıq göstərilməyib | — |
| Microsoft.ChakraCoreNuGet | v < 1.11.17 | 1.11.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.