Threat Investigation
Təqdimat tələb edin

CVE-2020-0970

Yüksək

Təsvir

ChakraCore skript mühərrikinin yaddaşdakı obyektləri idarə etmə qaynağında uzaqdan kodun icrası zəifliyi mövcuddur, digər adı ilə 'Scripting Engine Memory Corruption Vulnerability'. Bu CVE ID, CVE-2020-0968-dən fərqlidir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı96. faiz dərəcəsi13,3%
MəhsulMicrosoft Chakracore
Dərc15 apr 2020
İlk görülmə15 apr 2020

Necə düzəltmək olar

Yeniləyin
  • microsoft chakracore1.11.18 və ya daha yeni versiya
  • Microsoft.ChakraCore1.11.18 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft chakracorev < 1.11.181.11.18
microsoft edgeAralıq göstərilməyib—
Microsoft.ChakraCoreNuGetv < 1.11.181.11.18

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.