CVE-2020-0831

Yüksək

Təsvir

ChakraCore skriptinq mühərrikinin yaddaşdakı obyektləri idarə etmə qaynağında uzaqdan kodun icrası zəifliyi mövcuddur, digər adı ilə 'Scripting Engine Memory Corruption Vulnerability'. Bu CVE ID-si CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE-2020-0830, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848-dən fərqlidir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicrosoft Chakracore
Dərc12 mar 2020
İlk görülmə12 mar 2020

Necə düzəltmək olar

Yeniləyin
  • microsoft chakracore1.11.17 və ya daha yeni versiya
  • Microsoft.ChakraCore1.11.17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft chakracorev < 1.11.171.11.17
microsoft edgeAralıq göstərilməyib—
Microsoft.ChakraCoreNuGetv < 1.11.171.11.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-0831 · Microsoft Chakracore · Dark Radar