7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 март 2022
Атакува се в момента
1331 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288, CVE-2018-8291, CVE-2018-8296.
Засегнати продукти
- Microsoft ChakraCore: ChakraCore
Вид слабост
История
- 11 юли 2018 Публикувано
Други уязвимости в Microsoft ChakraCore
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-8298
- https://nvd.nist.gov/vuln/detail/CVE-2018-8298
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8298
- http://www.securityfocus.com/bid/104639
- https://www.exploit-db.com/exploits/45217/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-8298