Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Edge. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire, acquérir des privilèges, obtenir des informations sensibles et contourner les restrictions de sécurité.
Voici une liste complète des vulnérabilités:
- Un traitement incorrect des objets en mémoire effectué par JScript et VBScript pendant le rendu peut être exploité à distance via un site Web spécialement conçu ou un document Microsoft Office hébergeant le moteur IE pour exécuter du code arbitraire et obtenir des privilèges;
- Une manipulation incorrecte des objets en mémoire effectuée par les composants affectés peut être exploitée à distance via un contenu spécialement conçu pour obtenir des informations sensibles;
- Une analyse inexacte des réponses HTTP peut être exploitée à distance via un site Web spécialement conçu pour usurper du contenu ou déclencher une autre attaque dans les services Web;
- Un problème de confusion de type dans la fonction Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement dans mshtml.dll peut être exploité à distance via des vecteurs impliquant une séquence de jeton CSS spécialement conçue et un code JavaScript spécialement conçu fonctionnant avec un élément TH pour exécuter du code arbitraire et éventuellement provoquer un déni de service;
- Une mauvaise manipulation des objets dans la mémoire effectuée par Microsoft Windows PDF peut être exploitée à distance via un site Web spécialement conçu avec un contenu PDF malveillant pour exécuter du code arbitraire;
- Un échec dans l'application de la stratégie de même origine pour les éléments HTML présents dans les autres fenêtres du navigateur peut être exploité à distance via une page Web ou un site Web spécialement conçu pour contourner les restrictions de sécurité;
- Un accès incorrect aux objets en mémoire peut être exploité à distance via un site Web spécialement conçu pour exécuter du code arbitraire.
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !