CVE-2017-8659

CVE-2017-8659: fallo en Microsoft Scripting Engine

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Scripting Engine+ Monitorear Microsoft.ChakraCore

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 6.0%
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to obtain information to further compromise the user's system due to the Chakra scripting engine not properly handling objects in memory, aka "Scripting Engine Information Disclosure Vulnerability".
Productos afectados
Microsoft Corporation · Microsoft Scripting Engine
CVEs relacionadas — Microsoft Scripting Engine

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-8636—CVE-2017-8636EPSS 72.1%CVE-2017-8641—CVE-2017-8641EPSS 71.6%CVE-2017-8634—CVE-2017-8634EPSS 70.3%CVE-2017-8656—CVE-2017-8656EPSS 69.3%CVE-2017-8645—CVE-2017-8645EPSS 69.3%CVE-2017-8640—CVE-2017-8640EPSS 69.3%