CVE-2017-11916

CVE-2017-11916: fallo en Microsoft Corporation ChakraCore

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ChakraCore+ Monitorear Microsoft.ChakraCore

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 6.2%
ChakraCore allows an attacker to execute arbitrary code in the context of the current user, due to how the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11918, and CVE-2017-11930.
Productos afectados
Microsoft Corporation · ChakraCore
CVEs relacionadas — Microsoft Corporation ChakraCore

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-8658—CVE-2017-8658EPSS 20.1%CVE-2018-0858—CVE-2018-0858EPSS 14.8%CVE-2018-0925—CVE-2018-0925EPSS 11.4%CVE-2017-11767—CVE-2017-11767EPSS 9.5%CVE-2017-11797—CVE-2017-11797EPSS 5.8%CVE-2017-11801—CVE-2017-11801EPSS 5.8%