CVE-2016-7201
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 79.7%
- CWE
- CWE-843
- KEV Durumu
- Evet
Yayım tarihi: 10 Kasım 2016 · CISA KEV son iyileştirme tarihi: 18 Nisan 2022
Etkilenen: microsoft edge
Microsoft Edge'deki Chakra JavaScript betiği motoru, uzaktan saldırganların bir düzenlenmiş web sitesi aracılığıyla keyfi kod çalıştırmasına veya hizmet reddi (bellek bozulması) oluşmasına izin verir, yani "Betik Motoru Bellek Bozulması Zafiyeti," CVE-2016-7200, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242 ve CVE-2016-7243'ten farklı bir zafiyet.
Orijinal açıklama (İngilizce)
The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-7200, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242, and CVE-2016-7243.
Referanslar
- http://packetstormsecurity.com/files/140382/Microsoft-Edge-chakra.dll-Information-Leak-Type-Confusion.html
- http://www.securityfocus.com/bid/94038
- http://www.securitytracker.com/id/1037245
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-129
- https://github.com/theori-io/chakra-2016-11
- https://www.exploit-db.com/exploits/40784/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.