CVE-2016-7200highbajo ataqueCWE-787

CVE-2016-7200

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Edge+ Monitorear Microsoft.ChakraCore

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 83%
de la publicación al arma8 días
Publicada en NVD10 nov
1ª PoC+8d
CISA KEV+1964d
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Una falla en el motor JavaScript de Microsoft Edge permite a atacantes ejecutar código malicioso o bloquear su navegador al visitar un sitio especialmente preparado. El problema ocurre porque el motor no gestiona correctamente la memoria.

Detalle técnico

Vulnerabilidad de escritura fuera de límites (CWE-787) en el motor Chakra JavaScript permite ejecución remota de código o negación de servicio mediante JavaScript manipulado. El vector de ataque es basado en red, mediante contenido web malicioso, sin interacción adicional del usuario más allá de visitar un sitio comprometido. El impacto incluye ejecución de código arbitrario con privilegios del navegador y corrupción de memoria.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-7201, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242, and CVE-2016-7243.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.