Out-of-bounds Write in ChakraCore

MOYENNE 4.2CVE-2020-17048 · GHSA-vpc2-7xmf-ppmf · Published 11/11/2020 · updated 17/06/2026

En bref

CVE-2020-17048 est une vulnérabilité MOYENNE (CVSS 4.2) touchant Microsoft.ChakraCore.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 76.5% des vulnérabilités.
Correctif : mettre à jour vers 1.11.23 ou plus récent.

Package	Affected versions	Patched versions
Microsoft.ChakraCore NuGet	`< 1.11.23`	`1.11.23`

Chakra Scripting Engine Memory Corruption Vulnerability This CVE ID is unique from CVE-2020-17054.

NVD description

Chakra Scripting Engine Memory Corruption Vulnerability

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

NuGet

< 1.11.23

1.11.23

Autres vulnérabilités de Microsoft.ChakraCore

Tout voir →