CVE-2018-8177 in ChakraCore

Resumen

por VulDB • 2026-05-25

Existe una vulnerabilidad de ejecución remota de código en la forma en que el motor de scripting Chakra maneja los objetos en la memoria de Microsoft Edge, también conocido como "Vulnerabilidad de corrupción de memoria del motor de scripting Chakra". Esto afecta a ChakraCore. Este ID de CVE es único en comparación con CVE-2018-0943, CVE-2018-8130, CVE-2018-8133, CVE-2018-8145.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-03-14
• Divulgación: 2018-05-09
• Moderación: aceptado
• Artículo: VDB-117464
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.11400
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8177
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8177/