Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Edge e no Internet Explorer. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, ignorar restrições de segurança ou obter informações confidenciais.
Abaixo está uma lista completa de vulnerabilidades
- Um acesso indevido de objetos de memória pode ser explorado remotamente através de um conteúdo especialmente projetado para executar código arbitrário;
- A falta de restrições de sandbox pode ser explorada remotamente para obter privilégios;
- O manuseio inadequado de objetos de memória pode ser explorado remotamente por meio de um conteúdo especialmente projetado para obter informações confidenciais;
- Um tratamento incorreto de solicitações de origem cruzada pode ser explorado por meio de um conteúdo especialmente projetado para obter informações confidenciais;
- Um manuseio inadequado de arquivos pode ser explorado por meio de um conteúdo especialmente projetado para contornar as restrições de segurança.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!