Iniciar sesión
Deutsch English Español Polski
Alta

Out-of-bounds Write in ChakraCore

  • Publicada: 28.07.2021
  • Actualizado: 11.10.2026 11:22

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE-2020-0830, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) Microsoft.ChakraCore < 1.11.17 1.11.17

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-787
Plataforma
.NET (NuGet)
Paquete
Microsoft.ChakraCore
Publicada
28.07.2021
Actualizado
11.10.2026 11:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-h2xm-2p6w-mj2v - CC BY 4.0

Historial de vulnerabilidades: Microsoft.ChakraCore

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (247) en el archivo
Entradas en total
247
Primera → última
04.2019 05.2022
Sin corrección
5
Explotada en ataques
3

Distribución por gravedad

  • Crítica 5
  • Alta 234
  • Media 8

Divulgaciones por año

Gravedad:
  1. Out-of-bounds Write in ChakraCore esta entrada
    Alta · 7.5 CVE-2020-0831 < 1.11.17 1.11.17
  2. ChakraCore information disclosure vulnerability
    Alta · 7.5 CVE-2020-0813 < 1.11.17 1.11.17
  3. Chakra Scripting Engine RCE Vulnerability
    Alta · 7.5 CVE-2019-1024 < 1.11.10 1.11.10
  4. ChakraCore RCE via Out-of-bounds write
    Alta · 7.5 CVE-2019-1002 < 1.11.10 1.11.10
  5. Chakra Scripting Engine RCE via Out-of-bounds write
    Alta · 7.5 CVE-2019-1051 < 1.11.10 1.11.10
  6. Chakra Scripting Engine RCE via Out-of-bounds write
    Alta · 7.5 CVE-2019-1052 < 1.11.10 1.11.10
  7. Chakra Scripting Engine and ChakraCore Vulnerable to Memory Corruption
    Alta · 7.5 CVE-2021-42279 <= 1.11.24 sin corrección
  8. ChakraCore RCE Vulnerability
    Alta · 8.1 CVE-2020-1073 < 1.11.20 1.11.20
  9. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2020-1065 < 1.11.19 1.11.19
  10. ChakraCore Remote Code Execution Vulnerability
    Alta · 7.5 CVE-2020-1037 < 1.11.19 1.11.19
  11. ChakraCore Remote Code Execution Vulnerability
    Alta · 7.5 CVE-2020-0970 < 1.11.18 1.11.18
  12. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2020-0969 < 1.11.18 1.11.18
  13. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2020-0812 < 1.11.17 1.11.17
  14. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2020-0811 < 1.11.17 1.11.17
  15. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2020-0767 < 1.11.16 1.11.16
  16. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2020-0711 < 1.11.16 1.11.16
  17. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2020-0710 < 1.11.16 1.11.16
  18. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2020-0712 < 1.11.16 1.11.16
  19. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2020-0713 < 1.11.16 1.11.16
  20. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-0224 < 1.4.4 1.4.4
  21. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-0235 < 1.4.4 1.4.4
  22. ChakraCore RCE Vulnerability
    Crítica · 9.8 CVE-2017-0252 < 1.4.4 1.4.4
  23. ChakraCore RCE Vulnerability
    Crítica · 9.8 CVE-2017-0223 < 1.4.4 1.4.4
  24. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-0234 < 1.4.4 1.4.4
  25. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-0236 < 1.4.4 1.4.4
  26. ChakraCore RCE Vulnerability
    Crítica · 9.8 CVE-2017-8658 < 1.6.1 1.6.1
  27. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11797 < 1.7.3 1.7.3
  28. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11801 < 1.7.3 1.7.3
  29. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11792 < 1.7.3 1.7.3
  30. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11821 < 1.7.3 1.7.3
  31. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11796 < 1.7.3 1.7.3
  32. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11806 < 1.7.3 1.7.3
  33. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11805 < 1.7.3 1.7.3
  34. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11807 < 1.7.3 1.7.3
  35. Chakra Core vulnerable to privilege escalation when writing to JavaScript null scope objects
    Alta · 7.5 CVE-2017-11870 < 1.7.4 1.7.4
  36. Chakra Core vulnerable to privilege escalation due to type confusion
    Alta · 7.5 CVE-2017-11862 < 1.7.4 1.7.4
  37. Chakra Core vulnerable to privilege escalation due to reading an invalid pointer
    Alta · 7.5 CVE-2017-11871 < 1.7.4 1.7.4
  38. ChakraCore vulnerable to remote code execution due to insufficient InlineCache check
    Alta · 7.5 CVE-2017-11910 < 1.7.5 1.7.5
  39. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11916 < 1.7.5 1.7.5
  40. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11908 < 1.7.5 1.7.5
  41. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11905 < 1.7.5 1.7.5
  42. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2017-11889 < 1.7.5 1.7.5
  43. ChakraCore RCE Vulnerability
    Alta · 8.8 CVE-2016-0024 < 1.2.0 1.2.0
  44. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-0186 < 1.2.0.0 1.2.0.0
  45. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-0193 < 1.2.0.0 1.2.0.0
  46. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-0191 < 1.2.0.0 1.2.0.0
  47. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-3202 < 1.2.0.0 1.2.0.0
  48. ChakraCore RCE Vulnerability
    Alta · 8.8 CVE-2016-3199 < 1.2.0.0 1.2.0.0
  49. ChakraCore RCE Vulnerability
    Alta · 8.8 CVE-2016-3214 < 1.3.0 1.3.0
  50. ChakraCore RCE Vulnerability
    Alta · 8.8 CVE-2016-3248 <= 1.2.0 sin corrección
  51. ChakraCore RCE Vulnerability
    Alta · 8.8 CVE-2016-3260 < 1.2.0.0 1.2.0.0
  52. ChakraCore RCE Vulnerability
    Alta · 8.8 CVE-2016-3259 < 1.2.0.0 1.2.0.0
  53. ChakraCore RCE Vulnerability
    Alta · 8.8 CVE-2016-3269 < 1.2.0.0 1.2.0.0
  54. ChakraCore RCE Vulnerability
    Alta · 8.8 CVE-2016-3265 < 1.2.0.0 1.2.0.0
  55. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-3296 <= 1.2.0 sin corrección
  56. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-3350 < 1.2.1 1.2.1
  57. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-3377 < 1.2.1 1.2.1
  58. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-3382 < 1.2.1 1.2.1
  59. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-3390 < 1.2.1 1.2.1
  60. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-3386 < 1.2.1 1.2.1
  61. ChakraCore RCE Vulnerability
    Alta · 7.5 CVE-2016-3389 < 1.2.1 1.2.1
Mostrar más (20) Mostrando 61 de 239

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.