Alta

ChakraCore RCE Vulnerability

  • Publicada: 14.05.2022
  • Actualizado: 11.10.2026 11:22

The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-0191 and CVE-2016-0193.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) Microsoft.ChakraCore < 1.2.0.0 1.2.0.0

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-119
Plataforma
.NET (NuGet)
Paquete
Microsoft.ChakraCore
Publicada
14.05.2022
Actualizado
11.10.2026 11:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-fjj8-gv4j-953p - CC BY 4.0

Historial de vulnerabilidades: Microsoft.ChakraCore

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (247) en el archivo
Entradas en total
247
Primera → última
04.2019 05.2022
Sin corrección
5
Explotada en ataques
3

Distribución por gravedad

  • Crítica 5
  • Alta 234
  • Media 8

Divulgaciones por año

  1. 2019: 8
  2. 2020: 0
  3. 2021: 58
  4. 2022: 181
  5. 2023: 0
  6. 2024: 0
  7. 2025: 0
  8. 2026: 0
Gravedad:
  1. Alta · 7.5 CVE-2020-0813 < 1.11.17 1.11.17
  2. Alta · 7.5 CVE-2019-1024 < 1.11.10 1.11.10
  3. Alta · 7.5 CVE-2019-1002 < 1.11.10 1.11.10
  4. Alta · 7.5 CVE-2019-1051 < 1.11.10 1.11.10
  5. Alta · 7.5 CVE-2019-1052 < 1.11.10 1.11.10
  6. Alta · 7.5 CVE-2021-42279 <= 1.11.24 sin corrección
  7. Alta · 8.1 CVE-2020-1073 < 1.11.20 1.11.20
  8. Alta · 7.5 CVE-2020-1065 < 1.11.19 1.11.19
  9. Alta · 7.5 CVE-2020-1037 < 1.11.19 1.11.19
  10. Alta · 7.5 CVE-2020-0970 < 1.11.18 1.11.18
  11. Alta · 7.5 CVE-2020-0969 < 1.11.18 1.11.18
  12. Alta · 7.5 CVE-2020-0812 < 1.11.17 1.11.17
  13. Alta · 7.5 CVE-2020-0811 < 1.11.17 1.11.17
  14. Alta · 7.5 CVE-2020-0767 < 1.11.16 1.11.16
  15. Alta · 7.5 CVE-2020-0711 < 1.11.16 1.11.16
  16. Alta · 7.5 CVE-2020-0710 < 1.11.16 1.11.16
  17. Alta · 7.5 CVE-2020-0712 < 1.11.16 1.11.16
  18. Alta · 7.5 CVE-2020-0713 < 1.11.16 1.11.16
  19. Alta · 7.5 CVE-2017-0224 < 1.4.4 1.4.4
  20. Alta · 7.5 CVE-2017-0235 < 1.4.4 1.4.4
  21. Crítica · 9.8 CVE-2017-0252 < 1.4.4 1.4.4
  22. Crítica · 9.8 CVE-2017-0223 < 1.4.4 1.4.4
  23. Alta · 7.5 CVE-2017-0234 < 1.4.4 1.4.4
  24. Alta · 7.5 CVE-2017-0236 < 1.4.4 1.4.4
  25. Crítica · 9.8 CVE-2017-8658 < 1.6.1 1.6.1
  26. Alta · 7.5 CVE-2017-11797 < 1.7.3 1.7.3
  27. Alta · 7.5 CVE-2017-11801 < 1.7.3 1.7.3
  28. Alta · 7.5 CVE-2017-11792 < 1.7.3 1.7.3
  29. Alta · 7.5 CVE-2017-11821 < 1.7.3 1.7.3
  30. Alta · 7.5 CVE-2017-11796 < 1.7.3 1.7.3
  31. Alta · 7.5 CVE-2017-11806 < 1.7.3 1.7.3
  32. Alta · 7.5 CVE-2017-11805 < 1.7.3 1.7.3
  33. Alta · 7.5 CVE-2017-11807 < 1.7.3 1.7.3
  34. Alta · 7.5 CVE-2017-11916 < 1.7.5 1.7.5
  35. Alta · 7.5 CVE-2017-11908 < 1.7.5 1.7.5
  36. Alta · 7.5 CVE-2017-11905 < 1.7.5 1.7.5
  37. Alta · 7.5 CVE-2017-11889 < 1.7.5 1.7.5
  38. Alta · 8.8 CVE-2016-0024 < 1.2.0 1.2.0
  39. ChakraCore RCE Vulnerability esta entrada
    Alta · 7.5 CVE-2016-0186 < 1.2.0.0 1.2.0.0
  40. Alta · 7.5 CVE-2016-0193 < 1.2.0.0 1.2.0.0
  41. Alta · 7.5 CVE-2016-0191 < 1.2.0.0 1.2.0.0
  42. Alta · 7.5 CVE-2016-3202 < 1.2.0.0 1.2.0.0
  43. Alta · 8.8 CVE-2016-3199 < 1.2.0.0 1.2.0.0
  44. Alta · 8.8 CVE-2016-3214 < 1.3.0 1.3.0
  45. Alta · 8.8 CVE-2016-3248 <= 1.2.0 sin corrección
  46. Alta · 8.8 CVE-2016-3260 < 1.2.0.0 1.2.0.0
  47. Alta · 8.8 CVE-2016-3259 < 1.2.0.0 1.2.0.0
  48. Alta · 8.8 CVE-2016-3269 < 1.2.0.0 1.2.0.0
  49. Alta · 8.8 CVE-2016-3265 < 1.2.0.0 1.2.0.0
  50. Alta · 7.5 CVE-2016-3296 <= 1.2.0 sin corrección
  51. Alta · 7.5 CVE-2016-3350 < 1.2.1 1.2.1
  52. Alta · 7.5 CVE-2016-3377 < 1.2.1 1.2.1
  53. Alta · 7.5 CVE-2016-3382 < 1.2.1 1.2.1
  54. Alta · 7.5 CVE-2016-3390 < 1.2.1 1.2.1
  55. Alta · 7.5 CVE-2016-3386 < 1.2.1 1.2.1
  56. Alta · 7.5 CVE-2016-3389 < 1.2.1 1.2.1
  57. Alta · 7.5 CVE-2016-7189 < 1.2.1 1.2.1
  58. Alta · 7.5 CVE-2016-7194 <= 1.2.1 sin corrección
  59. Alta · 7.5 CVE-2016-7190 <= 1.2.1 sin corrección
  60. Alta · 7.5 Explotada en ataques CVE-2016-7201 < 1.2.2 1.2.2
  61. Alta · 7.5 Explotada en ataques CVE-2016-7200 < 1.2.2 1.2.2
  62. Alta · 7.5 CVE-2016-7202 < 1.2.2 1.2.2
  63. Alta · 7.5 CVE-2016-7203 < 1.2.2 1.2.2
  64. Alta · 7.5 CVE-2016-7208 < 1.2.2 1.2.2
  65. Alta · 7.5 CVE-2016-7240 < 1.2.2 1.2.2
  66. Alta · 7.5 CVE-2016-7242 < 1.2.2 1.2.2
  67. Alta · 7.5 CVE-2016-7243 < 1.2.2 1.2.2
  68. Alta · 7.5 CVE-2017-11909 < 1.7.5 1.7.5
  69. Alta · 7.5 CVE-2017-11911 < 1.7.5 1.7.5
  70. Alta · 7.5 CVE-2017-11893 < 1.7.5 1.7.5
  71. Alta · 7.5 CVE-2018-8145 < 1.8.4 1.8.4
  72. Alta · 7.5 CVE-2018-0818 < 1.8.0 1.8.0
  73. Crítica · 9.8 CVE-2017-11767 < 1.6.2 1.6.2
  74. Alta · 7.5 CVE-2019-0861 < 1.11.8 1.11.8
  75. Alta · 7.5 CVE-2019-0860 < 1.11.8 1.11.8
  76. Alta · 7.5 CVE-2019-0829 < 1.11.8 1.11.8
  77. Alta · 7.5 CVE-2019-0810 < 1.11.8 1.11.8
  78. Alta · 7.5 CVE-2019-0806 < 1.11.8 1.11.8
  79. Alta · 7.5 CVE-2019-0812 < 1.11.8 1.11.8
  80. Alta · 8.1 CVE-2019-0649 < 1.11.6 1.11.6
  81. Alta · 7.5 CVE-2019-0567 < 1.11.5 1.11.5
  82. Alta · 7.5 CVE-2019-0568 < 1.11.5 1.11.5
  83. Alta · 7.5 CVE-2019-0539 < 1.11.5 1.11.5
  84. Alta · 7.5 CVE-2018-8624 < 1.11.4 1.11.4
  85. Alta · 7.5 CVE-2018-8629 < 1.11.4 1.11.4
  86. Alta · 7.5 CVE-2018-8617 < 1.11.3 1.11.3
  87. Alta · 7.5 CVE-2018-8618 < 1.11.4 1.11.4
  88. Alta · 7.5 CVE-2018-8588 < 1.11.3 1.11.3
  89. Alta · 7.5 CVE-2018-8583 < 1.11.3 1.11.3
  90. Alta · 7.5 CVE-2018-8557 < 1.11.3 1.11.3
  91. Alta · 7.5 CVE-2018-8556 < 1.11.3 1.11.3
  92. Alta · 7.5 CVE-2018-8543 < 1.11.3 1.11.3
  93. Alta · 7.5 CVE-2018-8542 < 1.11.3 1.11.3
  94. Alta · 7.5 CVE-2018-8555 < 1.11.3 1.11.3
  95. Alta · 7.5 CVE-2018-8551 < 1.11.3 1.11.3
  96. Alta · 7.5 CVE-2018-8511 < 1.11.2 1.11.2
  97. Alta · 7.5 CVE-2018-8541 < 1.11.3 1.11.3
  98. Alta · 7.5 CVE-2018-8513 < 1.11.2 1.11.2
  99. Alta · 7.5 CVE-2018-8503 < 1.11.2 1.11.2
  100. Alta · 7.5 CVE-2018-8505 < 1.11.2 1.11.2
  101. Alta · 7.5 CVE-2018-8510 < 1.11.2 1.11.2
  102. Alta · 7.5 CVE-2018-8466 < 1.11.1 1.11.1
  103. Crítica · 9.8 CVE-2018-8500 < 1.11.2 1.11.2
  104. Alta · 7.5 CVE-2018-8467 < 1.11.1 1.11.1
  105. Alta · 7.5 CVE-2018-8465 < 1.11.1 1.11.1
  106. Alta · 7.5 CVE-2018-8456 < 1.11.1 1.11.1
  107. Alta · 7.5 CVE-2018-8459 < 1.11.1 1.11.1
  108. Alta · 7.5 CVE-2018-8391 < 1.11.1 1.11.1
  109. Alta · 7.5 CVE-2018-8385 < 1.10.2 1.10.2
  110. Alta · 7.5 CVE-2018-8384 < 1.10.2 1.10.2
  111. Alta · 7.5 CVE-2018-8390 < 1.10.2 1.10.2
  112. Alta · 7.5 CVE-2018-8381 < 1.10.2 1.10.2
  113. Alta · 7.5 CVE-2018-8380 < 1.10.2 1.10.2
  114. Alta · 7.5 CVE-2018-8367 < 1.11.1 1.11.1
  115. Alta · 7.5 CVE-2018-8371 < 1.10.1 1.10.1
  116. Alta · 7.5 CVE-2018-8372 < 1.10.2 1.10.2
  117. Alta · 7.5 CVE-2018-8359 < 1.10.2 1.10.2
  118. Alta · 7.5 CVE-2018-8354 < 1.11.1 1.11.1
  119. Alta · 7.5 CVE-2018-8355 < 1.10.2 1.10.2
  120. Alta · 7.5 Explotada en ataques CVE-2018-8298 < 1.10.1 1.10.1
  121. Alta · 7.5 CVE-2018-8291 < 1.10.1 1.10.1
  122. Alta · 7.5 CVE-2018-8294 < 1.10.1 1.10.1
  123. Alta · 7.5 CVE-2018-8290 < 1.10.1 1.10.1
  124. Alta · 7.5 CVE-2018-8288 < 1.10.1 1.10.1
  125. Alta · 7.5 CVE-2018-8286 < 1.10.1 1.10.1
  126. Alta · 7.5 CVE-2018-8287 < 1.10.1 1.10.1
  127. Alta · 7.5 CVE-2018-8280 < 1.10.1 1.10.1
  128. Alta · 7.5 CVE-2018-8283 < 1.10.1 1.10.1
  129. Alta · 7.5 CVE-2018-8243 < 1.8.5 1.8.5
  130. Alta · 7.5 CVE-2018-8266 < 1.10.2 1.10.2
  131. Alta · 7.5 CVE-2018-8227 < 1.8.5 1.8.5
  132. Alta · 7.5 CVE-2018-8229 < 1.8.5 1.8.5
  133. Alta · 7.5 CVE-2018-8177 < 1.8.4 1.8.4
  134. Alta · 7.5 CVE-2018-8139 < 1.8.4 1.8.4
  135. Alta · 7.5 CVE-2018-8137 < 1.8.4 1.8.4
Mostrar más (20) Mostrando 140 de 239

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Suscripción gratuita. Date de baja con un clic en cualquier correo.