ГлавнаяБаза уязвимостей БДУ → BDU:2018-01327
4средняя

BDU:2018-01327 (CVE-2018-8473)

Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-11-09
Описание

Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной веб-страницы

Затрагиваемое ПО и версии
Microsoft EdgeChakraCore (до 1.11.2)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8473

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
http://www.securityfocus.com/bid/105459http://www.securitytracker.com/id/1041825https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8473
Проверьте безопасность своего сайта и почты → Полная проверка домена