Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Edge. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter privilégios, obter informações confidenciais e contornar as restrições de segurança.
Abaixo está uma lista completa de vulnerabilidades:
- Um manuseio incorreto de objetos na memória feito pelo JScript e VBScript durante a renderização pode ser explorado remotamente através de um site especialmente desenvolvido ou documento do Microsoft Office que hospeda o mecanismo do IE para executar código arbitrário e obter privilégios;
- Um manuseio inadequado de objetos na memória feito por componentes afetados pode ser explorado remotamente por meio de conteúdo especialmente projetado para obter informações confidenciais;
- Uma análise imprecisa de respostas HTTP pode ser explorada remotamente por meio de um site especialmente projetado para falsificar conteúdo ou acionar outro ataque em serviços da Web;
- Um problema de confusão de tipos na função Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement no mshtml.dll pode ser explorado remotamente através de vetores envolvendo uma seqüência de token CSS especialmente projetada e código JavaScript especialmente projetado trabalhando com um elemento TH para executar código arbitrário e possivelmente causar um erro. negação de serviço;
- Um manuseio inadequado de objetos na memória feito pelo Microsoft Windows PDF pode ser explorado remotamente através de um site especialmente projetado com conteúdo malicioso em PDF para executar código arbitrário;
- Uma falha na aplicação da Política de mesma origem para elementos HTML presentes em outras janelas do navegador pode ser explorada remotamente por meio de uma página da Web ou de um site especialmente projetado para ignorar restrições de segurança;
- Um acesso indevido aos objetos em memória pode ser explorado remotamente através de um site especialmente projetado para executar código arbitrário.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!