CVE-2018-8298highbajo ataqueCWE-843

CVE-2018-8298: fallo de gravedad alta en Microsoft ChakraCore

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ChakraCore+ Monitorear ChakraCore scripting engine

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

93Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.5epss 75%
de la publicación al arma37 días
Publicada en NVD11 jul
1ª PoC+37d
CISA KEV+1331d
Acción exigida por CISAplazo federal: 2022-03-17

Apply updates per vendor instructions.

En resumen

Un fallo de corrupción de memoria en el motor JavaScript ChakraCore permite que atacantes ejecuten código malicioso de forma remota al crear objetos especialmente diseñados que corrompen la memoria.

Detalle técnico

Corrupción de memoria (CWE-843) en el manejo de objetos de ChakraCore permite ejecución remota de código sin autenticación. El vector de ataque es por red mediante scripts maliciosos; la explotación requiere procesar un objeto manipulado que dispara operaciones de memoria inseguras resultando en ejecución de código arbitrario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288, CVE-2018-8291, CVE-2018-8296.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · ChakraCore
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft ChakraCore

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-0878MEDIUMMicrosoft Browser Memory Corruption VulnerabilityEPSS 2.7%KEVCVE-2019-0539—CVE-2019-0539EPSS 82.9%CVE-2019-0567—CVE-2019-0567EPSS 80.1%CVE-2018-8279—CVE-2018-8279EPSS 70.7%CVE-2018-8229—CVE-2018-8229EPSS 70.6%CVE-2019-0568—CVE-2019-0568EPSS 69.5%