PT-2020-1917 · Microsoft · Chakracore+1

Publicado 2020-03-10 · Atualizado 2022-05-24 · CVE-2020-0813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Microsoft Edge (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de divulgação de informações devido ao tratamento inadequado do conteúdo da memória pelo mecanismo JavaScript ChakraCore. Isso poderia permitir que um invasor remoto divulgasse informações protegidas, comprometendo potencialmente o computador ou os dados do usuário. Para explorar essa vulnerabilidade, o invasor precisa conhecer o endereço de memória onde um objeto foi criado. A vulnerabilidade foi corrigida alterando a forma como determinadas funções lidam com objetos na memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2020-01194

CVE-2020-0813

GHSA-VVVH-5XRM-PXFF

Produtos afetados

Chakracore

Edge

Referências · 9

• https://github.com/chakra-core/ChakraCore · Nota
• https://github.com/chakra-core/ChakraCore/pull/6385/commits/e6abd1d110442e6357351c23a7f882f83e4bbe4d · Nota
• https://github.com/chakra-core/ChakraCore/pull/6385 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0813 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vvvh-5xrm-pxff · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0813 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-01194 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0813 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0813 · Nota de Segurança