CVE:CVE-2020-1057
CNNVD:CNNVD-202009-363
Microsoft ChakraCore是美国微软（Microsoft）公司的使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。
Microsoft ChakraCore 中存在缓冲区错误漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用此漏洞可控制受影响的系统。以下产品及版本受到影响： ChakraCore版本， Microsoft Edge版本。
solution:Upgrade microsoft edge to a higher version than -; Upgrade microsoft chakracore to a higher version than 1.11.22,and avoid the version (,1.11.22)