Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Internet Explorer e no Edge. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código de arbitragem, obter privilégios ou obter informações confidenciais.
Abaixo está uma lista completa de vulnerabilidades
- Um acesso indevido de objetos de memória pode ser explorado remotamente através de um conteúdo especialmente projetado para executar código arbitrário;
- Uma validação de entrada incorreta antes do carregamento de bibliotecas pode ser explorada pelo invasor conectado por meio de um aplicativo especialmente projetado para obter privilégios;
- Uma manipulação incorreta de JavaScript pode ser explorada remotamente para obter informações confidenciais ou obter privilégios;
- A falta de imposição de políticas entre domínios pode ser explorada remotamente por meio de um conteúdo especialmente projetado para obter privilégios.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!