CVE-2017-11767

EPSS 9.5%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 9.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

02 nov 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

ChakraCore allows an attacker to gain the same user rights as the current user, due to the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability".

Produtos afetados

Microsoft Corporation · ChakraCore

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11767 http://www.securityfocus.com/bid/100838 http://www.securitytracker.com/id/1039369