Microsoft ChakraCore 安全漏洞

CNNVD-ID编号 CNNVD-201710-169
CVE编号 CVE-2017-11801
发布时间 2017-10-13
更新时间 2017-10-13
漏洞类型 信息泄露
漏洞来源 Microsoft ChakraCore Team
危险等级 高危
威胁类型 远程
厂 商 microsoft

漏洞介绍

Microsoft ChakraCore是美国微软(Microsoft)公司的一个Edge(Web浏览器)所使用的JavaScript引擎的核心部分。

Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码,造成内存损坏。

漏洞补丁

目前厂商已发布升级了Microsoft ChakraCore 安全漏洞的补丁,Microsoft ChakraCore 安全漏洞的补丁获取链接:

参考网址

受影响实体

信息来源