Zaloguj się
Deutsch English Español Polski
Wysoka

ChakraCore Remote Code Execution Vulnerability

  • Ujawniono: 24.05.2022
  • Aktualizacja: 11.10.2026 11:22

A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge (HTML-based), aka 'Chakra Scripting Engine Memory Corruption Vulnerability'.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) Microsoft.ChakraCore < 1.11.19 1.11.19

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-787
Platforma
.NET (NuGet)
Paczka
Microsoft.ChakraCore
Ujawniono
24.05.2022
Aktualizacja
11.10.2026 11:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-8xv4-c7rq-j577 - CC BY 4.0

Historia podatności: Microsoft.ChakraCore

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (247) w archiwum
Wszystkich wpisów
247
Pierwsza → ostatnia
04.2019 05.2022
Bez poprawki
5
Wykorzystywana w atakach
3

Rozkład istotności

  • Krytyczna 5
  • Wysoka 234
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. ChakraCore information disclosure vulnerability
    Wysoka · 7.5 CVE-2020-0813 < 1.11.17 1.11.17
  2. Chakra Scripting Engine RCE Vulnerability
    Wysoka · 7.5 CVE-2019-1024 < 1.11.10 1.11.10
  3. ChakraCore RCE via Out-of-bounds write
    Wysoka · 7.5 CVE-2019-1002 < 1.11.10 1.11.10
  4. Chakra Scripting Engine RCE via Out-of-bounds write
    Wysoka · 7.5 CVE-2019-1051 < 1.11.10 1.11.10
  5. Chakra Scripting Engine RCE via Out-of-bounds write
    Wysoka · 7.5 CVE-2019-1052 < 1.11.10 1.11.10
  6. Chakra Scripting Engine and ChakraCore Vulnerable to Memory Corruption
    Wysoka · 7.5 CVE-2021-42279 <= 1.11.24 brak poprawki
  7. ChakraCore RCE Vulnerability
    Wysoka · 8.1 CVE-2020-1073 < 1.11.20 1.11.20
  8. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-1065 < 1.11.19 1.11.19
  9. ChakraCore Remote Code Execution Vulnerability ten wpis
    Wysoka · 7.5 CVE-2020-1037 < 1.11.19 1.11.19
  10. ChakraCore Remote Code Execution Vulnerability
    Wysoka · 7.5 CVE-2020-0970 < 1.11.18 1.11.18
  11. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0969 < 1.11.18 1.11.18
  12. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0812 < 1.11.17 1.11.17
  13. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0811 < 1.11.17 1.11.17
  14. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0767 < 1.11.16 1.11.16
  15. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0711 < 1.11.16 1.11.16
  16. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0710 < 1.11.16 1.11.16
  17. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0712 < 1.11.16 1.11.16
  18. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2020-0713 < 1.11.16 1.11.16
  19. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-0224 < 1.4.4 1.4.4
  20. ChakraCore RCE Vulnerability
    Wysoka · 7.5 CVE-2017-0235 < 1.4.4 1.4.4
Pokaż więcej (20) Widać 20 z 239

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.