CVE-2018-0934: falha em Microsoft Corporation ChakraCore, Microsoft Edge
Publicada em · Atualizada em
35Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 66%
da publicação à arma20 dias
Publicada no NVD14 de mar.
1ª PoC+20d
probabilidade de exploração
66%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
4 exploit(s) público(s)
ChakraCore and Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows remote code execution, due to how the Chakra scripting engine handles objects in memory, aka "Chakra Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2018-0872, CVE-2018-0873, CVE-2018-0874, CVE-2018-0930, CVE-2018-0931, CVE-2018-0933, CVE-2018-0936, and CVE-2018-0937.
Produtos afetados
Microsoft Corporation · ChakraCore, Microsoft EdgePoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/44396exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/44397cve_referencewww.exploit-db.com/exploits/44397/não verificadocve_referencewww.exploit-db.com/exploits/44396/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Microsoft Corporation ChakraCore, Microsoft Edge
No mesmo produto, das mais perigosas para as menos.