Microsoft ChakraCore和Edge 缓冲区错误漏洞 CVE-2020-1073 CNNVD-202006-638 CNVD-2020-37835
9.3
AV
AC
AU
C
I
A
发布：
2020-06-09
修订：
2024-11-21
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。 Microsoft ChakraCore和Edge中存在远程执行代码漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，导致内存损坏。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
