ГлавнаяБаза уязвимостей БДУ → BDU:2017-02415
7.6высокая

BDU:2017-02415 (CVE-2017-11797)

Уязвимость обработчика JavaScript-сценариев ChakraCore, связанная с отсутствием защиты служебных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2017-11-10
Описание

Уязвимость ядра виртуальной машины JavaScript ChakraCore связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
ChakraCore (до 1.7.2 включительно)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11797

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/101145https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11797
Проверьте безопасность своего сайта и почты → Полная проверка домена