Zaloguj się
Deutsch English Español Polski
Wysoka

ChakraCore RCE Vulnerability

  • Ujawniono: 14.05.2022
  • Aktualizacja: 11.10.2026 11:22

The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-3269.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) Microsoft.ChakraCore < 1.2.0.0 1.2.0.0

Odnośniki

Ocena CVSS 8.8/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-119
Platforma
.NET (NuGet)
Paczka
Microsoft.ChakraCore
Ujawniono
14.05.2022
Aktualizacja
11.10.2026 11:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-f2pg-gcxp-gr2c - CC BY 4.0

Historia podatności: Microsoft.ChakraCore

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (247) w archiwum
Wszystkich wpisów
247
Pierwsza → ostatnia
04.2019 05.2022
Bez poprawki
5
Wykorzystywana w atakach
3

Rozkład istotności

  • Krytyczna 5
  • Wysoka 234
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. ChakraCore information disclosure vulnerability
    Wysoka · 7.5 CVE-2020-0813 < 1.11.17 1.11.17
  2. Chakra Scripting Engine RCE Vulnerability
    Wysoka · 7.5 CVE-2019-1024 < 1.11.10 1.11.10
  3. ChakraCore RCE via Out-of-bounds write
    Wysoka · 7.5 CVE-2019-1002 < 1.11.10 1.11.10
  4. Chakra Scripting Engine RCE via Out-of-bounds write
    Wysoka · 7.5 CVE-2019-1051 < 1.11.10 1.11.10
  5. Chakra Scripting Engine RCE via Out-of-bounds write
    Wysoka · 7.5 CVE-2019-1052 < 1.11.10 1.11.10
  6. Chakra Scripting Engine and ChakraCore Vulnerable to Memory Corruption
    Wysoka · 7.5 CVE-2021-42279 <= 1.11.24 brak poprawki
  7. ChakraCore RCE Vulnerability
    Wysoka · 8.1 CVE-2020-1073 < 1.11.20 1.11.20
  8. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-1065 < 1.11.19 1.11.19
  9. ChakraCore Remote Code Execution Vulnerability
    Wysoka · 7.5 CVE-2020-1037 < 1.11.19 1.11.19
  10. ChakraCore Remote Code Execution Vulnerability
    Wysoka · 7.5 CVE-2020-0970 < 1.11.18 1.11.18
  11. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0969 < 1.11.18 1.11.18
  12. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0812 < 1.11.17 1.11.17
  13. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0811 < 1.11.17 1.11.17
  14. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0767 < 1.11.16 1.11.16
  15. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0711 < 1.11.16 1.11.16
  16. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0710 < 1.11.16 1.11.16
  17. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0712 < 1.11.16 1.11.16
  18. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0713 < 1.11.16 1.11.16
  19. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-0224 < 1.4.4 1.4.4
  20. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-0235 < 1.4.4 1.4.4
  21. ChakraCore RCE Vulnerability
    Krytyczna · 9.8 CVE-2017-0252 < 1.4.4 1.4.4
  22. ChakraCore RCE Vulnerability
    Krytyczna · 9.8 CVE-2017-0223 < 1.4.4 1.4.4
  23. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-0234 < 1.4.4 1.4.4
  24. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-0236 < 1.4.4 1.4.4
  25. ChakraCore RCE Vulnerability
    Krytyczna · 9.8 CVE-2017-8658 < 1.6.1 1.6.1
  26. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11797 < 1.7.3 1.7.3
  27. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11801 < 1.7.3 1.7.3
  28. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11792 < 1.7.3 1.7.3
  29. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11821 < 1.7.3 1.7.3
  30. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11796 < 1.7.3 1.7.3
  31. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11806 < 1.7.3 1.7.3
  32. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11805 < 1.7.3 1.7.3
  33. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11807 < 1.7.3 1.7.3
  34. Chakra Core vulnerable to privilege escalation when writing to JavaScript null scope objects
    Wysoka · 7.5 CVE-2017-11870 < 1.7.4 1.7.4
  35. Chakra Core vulnerable to privilege escalation due to type confusion
    Wysoka · 7.5 CVE-2017-11862 < 1.7.4 1.7.4
  36. Chakra Core vulnerable to privilege escalation due to reading an invalid pointer
    Wysoka · 7.5 CVE-2017-11871 < 1.7.4 1.7.4
  37. ChakraCore vulnerable to remote code execution due to insufficient InlineCache check
    Wysoka · 7.5 CVE-2017-11910 < 1.7.5 1.7.5
  38. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11916 < 1.7.5 1.7.5
  39. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11908 < 1.7.5 1.7.5
  40. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11905 < 1.7.5 1.7.5
  41. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11889 < 1.7.5 1.7.5
  42. ChakraCore RCE Vulnerability
    Wysoka · 8.8 CVE-2016-0024 < 1.2.0 1.2.0
  43. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-0186 < 1.2.0.0 1.2.0.0
  44. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-0193 < 1.2.0.0 1.2.0.0
  45. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-0191 < 1.2.0.0 1.2.0.0
  46. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-3202 < 1.2.0.0 1.2.0.0
  47. ChakraCore RCE Vulnerability
    Wysoka · 8.8 CVE-2016-3199 < 1.2.0.0 1.2.0.0
  48. ChakraCore RCE Vulnerability
    Wysoka · 8.8 CVE-2016-3214 < 1.3.0 1.3.0
  49. ChakraCore RCE Vulnerability
    Wysoka · 8.8 CVE-2016-3248 <= 1.2.0 brak poprawki
  50. ChakraCore RCE Vulnerability
    Wysoka · 8.8 CVE-2016-3260 < 1.2.0.0 1.2.0.0
  51. ChakraCore RCE Vulnerability
    Wysoka · 8.8 CVE-2016-3259 < 1.2.0.0 1.2.0.0
  52. ChakraCore RCE Vulnerability
    Wysoka · 8.8 CVE-2016-3269 < 1.2.0.0 1.2.0.0
  53. ChakraCore RCE Vulnerability ten wpis
    Wysoka · 8.8 CVE-2016-3265 < 1.2.0.0 1.2.0.0
  54. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-3296 <= 1.2.0 brak poprawki
  55. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-3350 < 1.2.1 1.2.1
  56. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-3377 < 1.2.1 1.2.1
  57. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-3382 < 1.2.1 1.2.1
  58. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-3390 < 1.2.1 1.2.1
  59. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-3386 < 1.2.1 1.2.1
  60. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-3389 < 1.2.1 1.2.1
  61. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-7189 < 1.2.1 1.2.1
  62. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-7194 <= 1.2.1 brak poprawki
  63. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-7190 <= 1.2.1 brak poprawki
  64. ChakraCore RCE Vulnerability
    Wysoka · 7.5 Wykorzystywana w atakach CVE-2016-7201 < 1.2.2 1.2.2
  65. ChakraCore RCE Vulnerability
    Wysoka · 7.5 Wykorzystywana w atakach CVE-2016-7200 < 1.2.2 1.2.2
  66. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-7202 < 1.2.2 1.2.2
  67. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-7203 < 1.2.2 1.2.2
  68. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-7208 < 1.2.2 1.2.2
  69. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-7240 < 1.2.2 1.2.2
  70. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-7242 < 1.2.2 1.2.2
  71. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2016-7243 < 1.2.2 1.2.2
  72. ChakraCore vulnerable to privilege escalation due to exposure from scriptFunction
    Wysoka · 7.5 CVE-2017-11914 < 1.7.5 1.7.5
  73. ChakraCore vulnerable to remote code execution
    Wysoka · 7.5 CVE-2017-11909 < 1.7.5 1.7.5
  74. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-11911 < 1.7.5 1.7.5
  75. ChakraCore vulnerable to remote code execution
    Wysoka · 7.5 CVE-2017-11893 < 1.7.5 1.7.5
  76. ChakraCore information disclosure vulnerability
    Wysoka · 7.5 CVE-2018-8145 < 1.8.4 1.8.4
  77. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-0818 < 1.8.0 1.8.0
  78. ChakraCore vulnerable to privilege escalation
    Krytyczna · 9.8 CVE-2017-11767 < 1.6.2 1.6.2
  79. ChakraCore Memory Corruption Vulnerability
    Wysoka · 7.5 CVE-2019-0861 < 1.11.8 1.11.8
  80. ChakraCore Memory Corruption Vulnerability
    Wysoka · 7.5 CVE-2019-0860 < 1.11.8 1.11.8
  81. ChakraCore Memory Corruption Vulnerability
    Wysoka · 7.5 CVE-2019-0829 < 1.11.8 1.11.8
  82. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2019-0810 < 1.11.8 1.11.8
  83. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2019-0806 < 1.11.8 1.11.8
  84. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2019-0812 < 1.11.8 1.11.8
  85. Chakra JIT server Privilege Escalation
    Wysoka · 8.1 CVE-2019-0649 < 1.11.6 1.11.6
  86. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2019-0567 < 1.11.5 1.11.5
  87. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2019-0568 < 1.11.5 1.11.5
  88. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2019-0539 < 1.11.5 1.11.5
  89. ChakraCore Remote code execution Vulnerability
    Wysoka · 7.5 CVE-2018-8624 < 1.11.4 1.11.4
  90. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8629 < 1.11.4 1.11.4
  91. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8617 < 1.11.3 1.11.3
  92. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8618 < 1.11.4 1.11.4
  93. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8588 < 1.11.3 1.11.3
  94. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8583 < 1.11.3 1.11.3
  95. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8557 < 1.11.3 1.11.3
  96. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8556 < 1.11.3 1.11.3
  97. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8543 < 1.11.3 1.11.3
  98. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8542 < 1.11.3 1.11.3
  99. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8555 < 1.11.3 1.11.3
  100. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8551 < 1.11.3 1.11.3
  101. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8511 < 1.11.2 1.11.2
  102. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8541 < 1.11.3 1.11.3
  103. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8513 < 1.11.2 1.11.2
  104. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8503 < 1.11.2 1.11.2
  105. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8505 < 1.11.2 1.11.2
  106. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8510 < 1.11.2 1.11.2
  107. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8466 < 1.11.1 1.11.1
  108. ChakraCore RCE Vulnerability
    Krytyczna · 9.8 CVE-2018-8500 < 1.11.2 1.11.2
  109. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8467 < 1.11.1 1.11.1
  110. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8465 < 1.11.1 1.11.1
  111. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8456 < 1.11.1 1.11.1
  112. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8459 < 1.11.1 1.11.1
  113. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8391 < 1.11.1 1.11.1
  114. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8385 < 1.10.2 1.10.2
  115. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8384 < 1.10.2 1.10.2
  116. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8390 < 1.10.2 1.10.2
  117. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8381 < 1.10.2 1.10.2
  118. ChakraCore remote code execution vulnerability
    Wysoka · 7.5 CVE-2018-8380 < 1.10.2 1.10.2
  119. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8367 < 1.11.1 1.11.1
  120. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2018-8371 < 1.10.1 1.10.1
Pokaż więcej (20) Widać 120 z 239

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.