Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Microsoft ChakraCore. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário.
Abaixo está uma lista completa de vulnerabilidades:
- Um manuseio incorreto de objetos na memória do mecanismo de script Chakra pode ser explorado localmente através de um vetor de ataque não especificado para executar código arbitrário;
- A vulnerabilidade de corrupção de memória no mecanismo de script ChakraCore pode ser explorada localmente por meio de um vetor de ataque não especificado para executar um código arbitrário.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!