Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Edge. Usuários mal-intencionados podem explorar essas vulnerabilidades para falsificar a interface do usuário, executar código arbitrário ou ignorar recursos de segurança.
Abaixo está uma lista completa de vulnerabilidades
- Uma análise de respostas HTTP impróprias pode ser explorada remotamente através de um site especialmente projetado para falsificar a interface do usuário;
- Uma manipulação inadequada de exceções pode ser explorada remotamente por meio de um site especialmente projetado para ignorar a Aleatorização de Layout do Espaço de Endereço;
- Um acesso impróprio a objetos de memória pode ser explorado remotamente através de um site especialmente projetado para executar código arbitrário.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!