7.5Yüksek
KEV
CVE-2018-8298ChakraCore Scripting Engine Type Confusion Vulnerability
Aktif olarak istismar ediliyor — ChakraCore Scripting Engine Type Confusion Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 03.03.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 17.03.2022.
Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2018-8298
Açıklama
A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288, CVE-2018-8291, CVE-2018-8296.
Zayıflık türü (CWE):
CWE-843
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Microsoft | ChakraCore | ChakraCore |
Kaynaklar ve yamalar
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8298 PatchVendor Advisory
- 104639 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- 45217 exploitExploitThird Party AdvisoryVDB Entry
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-8298 US Government Resource
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:microsoft:chakracore:*:*:*:*:*:*:*:*< 1.10.1