CVE-2019-0539

45Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 83%

de la publicación al arma10 días

Publicada en NVD8 ene

1ª PoC+10d

probabilidad de explotación

83%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

7 exploit(s) público(s)

A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka "Chakra Scripting Engine Memory Corruption Vulnerability." This affects Microsoft Edge, ChakraCore. This CVE ID is unique from CVE-2019-0567, CVE-2019-0568.

Productos afectados

Microsoft · ChakraCore Microsoft · Microsoft Edge

PoCs públicas encontradas — 7✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/46204 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/46203 exploitdbwww.exploit-db.com/exploits/46485no verificado githubgithub.com/0x43434343/CVE-2019-0539★ 4 cve_referencewww.exploit-db.com/exploits/46203/no verificado cve_referencewww.exploit-db.com/exploits/46485/no verificado cve_referencewww.exploit-db.com/exploits/46204/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0539 https://www.exploit-db.com/exploits/46203/https://www.exploit-db.com/exploits/46204/https://www.exploit-db.com/exploits/46485/http://www.securityfocus.com/bid/106401