PT-2020-1866 · Microsoft · Chakracore+2
Publicado
2020-03-10
·
Atualizado
2021-08-02
·
CVE-2020-0768
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Microsoft Edge e Internet Explorer (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no tratamento de objetos na memória pelo mecanismo de execução de scripts JavaScript ChakraCore nos navegadores da Microsoft. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário no contexto do usuário atual, potencialmente obtendo os mesmos direitos de usuário que o usuário atual. Se o usuário atual tiver direitos administrativos, o invasor poderá assumir o controle do sistema afetado, o que lhe permitirá instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Chakracore
Edge
Internet Explorer