- Aktif istismar
- CWE-843
CVE-2018-8298
ChakraCore betik motorunda bellek yönetimi hatası nedeniyle uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3031 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
ChakraCore betik motorunun bellekteki nesneleri işleme biçiminde uzaktan kod çalıştırma açığı bulunmaktadır. Bu açık, "Scripting Engine Memory Corruption Vulnerability" olarak da anılmaktadır. Bu güvenlik açığı ChakraCore'u etkilemektedir. Bu CVE kimliği; CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288, CVE-2018-8291 ve CVE-2018-8296 kimliklerinden farklıdır.
Kaynaktaki açıklama (İngilizce)
A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288, CVE-2018-8291, CVE-2018-8296.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft ChakraCore | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/45217 İstismar kodu ya da analiz
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8298 Diğer
- securityfocus.com/bid/104639 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.