Microsoft ChakraCore和Microsoft Edge 安全漏洞

CNNVD编号CNNVD-201903-406

CVE编号 CVE-2019-0769	CNVD编号 CNVD-2019-16745
CICSVD编号 --
危害级别	漏洞类型资料不足
厂商 --	威胁类型远程
发布时间 2019-03-12	更新时间 2019-03-13
CVSS 2.0 AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 3.X CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞来源 Qixun Zhao of Qihoo 360 Vulcan TeamÃ¢â?¬â?¹

漏洞简介

Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。 Microsoft Edge和Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/o:microsoft:windows_server_2019:-:::
2	CPE:/o:microsoft:windows_server_2016:-:::
3	CPE:/o:microsoft:windows_10:1809:::
4	CPE:/o:microsoft:windows_10:1803:::
5	CPE:/o:microsoft:windows_10:1709:::

1
2
3
4
5
•••
11

补丁

Microsoft ChakraCore和Microsoft Edge 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	http://www.securityfocus.com/bid/107249	www.securityfocus.com

检索漏洞