Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Edge
(Edge)
Microsoft Updates
(KB4480961, KB4480962, KB4480966, KB4480973, KB4480978, KB4486996, KB4487006, KB4487011, KB4487017, KB4487018, KB4487020, KB4487021, KB4487026, KB4487029, KB4487044)
Описание
Уязвимость в Chakra, связанная с некорректным раскрытием содержимого своей памяти, позволяет злоумышленнику получить информацию, которая может быть использована для дальнейших атак на систему.
Для эксплуатации уязвимости атакующему необходимо знать адрес ячейки памяти, в которой был создан объект.
Для эксплуатации уязвимости атакующему необходимо знать адрес ячейки памяти, в которой был создан объект.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0648
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0648
Ссылки
Источник: CVE
Наименование: CVE-2019-0648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0648
Наименование: CVE-2019-0648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0648
