CVE-2016-7201highbajo ataqueCWE-843

CVE-2016-7201

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Edge+ Monitorear Microsoft.ChakraCore

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

93Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 80%
de la publicación al arma8 días
Publicada en NVD10 nov
1ª PoC+8d
CISA KEV+1964d
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Un defecto en el motor JavaScript de Microsoft Edge permite a atacantes ejecutar código malicioso o bloquear el navegador al visitar un sitio web preparado. El problema está en cómo el navegador maneja la memoria de forma insegura.

Detalle técnico

Vulnerabilidad de confusión de tipos en el motor Chakra que permite ejecución remota de código o denegación de servicio mediante contenido web malicioso. El ataque requiere que el usuario visite un sitio controlado por el atacante. La corrupción de memoria resultante posibilita ejecución de código arbitrario con privilegios del proceso Edge.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-7200, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242, and CVE-2016-7243.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.