Out-of-bounds Write in ChakraCore

MEDIO 4.2CVE-2020-17048 · GHSA-vpc2-7xmf-ppmf · Published 11/11/2020 · updated 17/06/2026

In breve

CVE-2020-17048 è una vulnerabilità MEDIO (CVSS 4.2) che riguarda Microsoft.ChakraCore.
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.6%, superiore al 76.5% delle vulnerabilità.
Correzione: aggiornare a 1.11.23 o successiva.

Package	Affected versions	Patched versions
Microsoft.ChakraCore NuGet	`< 1.11.23`	`1.11.23`

Chakra Scripting Engine Memory Corruption Vulnerability This CVE ID is unique from CVE-2020-17054.

NVD description

Chakra Scripting Engine Memory Corruption Vulnerability

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

NuGet

< 1.11.23

1.11.23

Altre vulnerabilità di Microsoft.ChakraCore

Vedi tutto →