ГлавнаяБаза уязвимостей БДУ → BDU:2018-00844
7.6высокая

BDU:2018-00844 (CVE-2018-1022)

Уязвимость обработчика JavaScript-сценариев ChakraCore браузеров Microsoft Edge и браузера Internet Explorer, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-07-05
Описание

Уязвимость обработчика JavaScript-сценариев ChakraCore браузеров Microsoft Edge и браузера Internet Explorer вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Internet Explorer (11)Microsoft EdgeChakraCore (до 1.8.3 включительно)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1022

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/103978http://www.securitytracker.com/id/1040844https://fortiguard.com/encyclopedia/endpoint-vuln/49422/microsoft-scripting-engine-memory-corruption-vulnerabilityhttps://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1022
Проверьте безопасность своего сайта и почты → Полная проверка домена