漏洞标题
N/A
漏洞描述信息
在 Microsoft Edge 中处理内存对象的方式存在远程代码执行漏洞,称为“Chakra 脚本引擎内存篡改漏洞”。该漏洞影响 Microsoft Edge 和 ChakraCore。此 CVE ID 与 CVE-2018-8465、CVE-2018-8466 和 CVE-2018-8467 不同。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka "Chakra Scripting Engine Memory Corruption Vulnerability." This affects Microsoft Edge, ChakraCore. This CVE ID is unique from CVE-2018-8465, CVE-2018-8466, CVE-2018-8467.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft ChakraCore和Edge 缓冲区错误漏洞
漏洞描述信息
Microsoft Windows 10和Windows Server 2019都是美国微软(Microsoft)公司的产品。前者是一套供个人电脑使用的操作系统,后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分,也可作为单独的JavaScript引擎使用。 Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码,损坏内存。以下系统
CVSS信息
N/A
漏洞类别
缓冲区错误