CVE-2018-0818

CVE-2018-0818: fallo en Microsoft Corporation ChakraCore

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ChakraCore+ Monitorear Microsoft.ChakraCore

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.7%
Microsoft ChakraCore allows an attacker to bypass Control Flow Guard (CFG) in conjunction with another vulnerability to run arbitrary code on a target system, due to how the Chakra scripting engine handles accessing memory, aka "Scripting Engine Security Feature Bypass".
Productos afectados
Microsoft Corporation · ChakraCore
CVEs relacionadas — Microsoft Corporation ChakraCore

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-8658—CVE-2017-8658EPSS 20.1%CVE-2018-0858—CVE-2018-0858EPSS 14.8%CVE-2018-0925—CVE-2018-0925EPSS 11.4%CVE-2017-11767—CVE-2017-11767EPSS 9.5%CVE-2017-11916—CVE-2017-11916EPSS 6.2%CVE-2017-11797—CVE-2017-11797EPSS 5.8%