| CNNVD-ID编号 | CNNVD-201904-346 |
| CVE编号 | CVE-2019-0810 |
| 发布时间 | 2019-04-09 |
| 更新时间 | 2020-08-25 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | Qixun Zhao of Qihoo 360 Vulcan Team,Yuki Chen of Qihoo 360 Vulcan Team, Anonymous working with Trend Micro‘s Zero Day Initiative, Liu Long of Qihoo 360 Vulcan Team, Anonymous working with Trend Micro's Zero Day Initiative, MoonLiang of Tencent Security Xuanwu Lab, Qixun Zhao of Qihoo 360 Vulcan Team? |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。
Microsoft Edge和ChakraCore中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
目前厂商已发布升级了Microsoft ChakraCore和Microsoft Edge 缓冲区错误漏洞的补丁，Microsoft ChakraCore和Microsoft Edge 缓冲区错误漏洞的补丁获取链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0810
来源:portal.msrc.microsoft.com
链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0810
来源:www.microsoft.com
来源:github.com
来源:www.securityfocus.com
来源:nvd.nist.gov
来源:www.zerodayinitiative.com
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Microsoft-IE-Edge-vulnerabilities-of-April-2019-28987
暂无