7.5
Élevée
Exploitée
CVE-2018-8298 ChakraCore Scripting Engine Type Confusion Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-843
Description
A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288, CVE-2018-8291, CVE-2018-8296.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| ChakraCore | Versions non publiées |
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
- 104639 www.securityfocus.com
- 45217 www.exploit-db.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de ChakraCore
Les 187 CVE de ChakraCore →
CVE-2021-42279
Chakra Scripting Engine Memory Corruption Vulnerability
4.2
Moyenne
CVE-2020-17131
Chakra Scripting Engine Memory Corruption Vulnerability
4.2
Moyenne
CVE-2020-17054
Chakra Scripting Engine Memory Corruption Vulnerability
4.2
Moyenne
CVE-2020-17048
Chakra Scripting Engine Memory Corruption Vulnerability
4.2
Moyenne