CVE-2018-0818

CVE-2018-0818: falha em Microsoft Corporation ChakraCore

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ChakraCore+ Monitorar Microsoft.ChakraCore

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.7%
Microsoft ChakraCore allows an attacker to bypass Control Flow Guard (CFG) in conjunction with another vulnerability to run arbitrary code on a target system, due to how the Chakra scripting engine handles accessing memory, aka "Scripting Engine Security Feature Bypass".
Produtos afetados
Microsoft Corporation · ChakraCore
CVEs relacionadas — Microsoft Corporation ChakraCore

No mesmo produto, das mais perigosas para as menos.

CVE-2017-8658—CVE-2017-8658EPSS 20.1%CVE-2018-0858—CVE-2018-0858EPSS 14.8%CVE-2018-0925—CVE-2018-0925EPSS 11.4%CVE-2017-11767—CVE-2017-11767EPSS 9.5%CVE-2017-11916—CVE-2017-11916EPSS 6.2%CVE-2017-11797—CVE-2017-11797EPSS 5.8%