CVE-2016-7189
Microsoft Edge में Chakra JavaScript engine दूरस्थ हमलावरों को एक क्राफ्टेड वेब साइट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे "Scripting Engine Remote Code Execution...
- प्रकाशित
- 14 अक्टू॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 20 अक्टू॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Edge में Chakra JavaScript engine दूरस्थ हमलावरों को एक क्राफ्टेड वेब साइट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे "Scripting Engine Remote Code Execution Vulnerability" के रूप में जाना जाता है।
स्रोत
Google Security Research · windows · 20 अक्टू॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।