7.6высокая
BDU:2020-00925 (CVE-2020-0711)
Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-03-10
Описание
Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft EdgeWindows 10 1803Windows 10 1809Windows Server 2019Windows 10 1903Windows 10 1909ChakraCore (до 1.11.16)
Способ устранения
Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0711
Оценка CVSS
| Балл | 7.6 — высокая опасность |
Источники и патчи