Descripción
Se han encontrado múltiples vulnerabilidades graves en Microsoft Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para falsificar la interfaz de usuario, ejecutar código arbitrario u omitir las funciones de seguridad.
A continuación hay una lista completa de vulnerabilidades
- Un análisis incorrecto de respuestas HTTP se puede explotar de forma remota a través de un sitio web especialmente diseñado para suplantar la interfaz de usuario;
- Se puede explotar remotamente un manejo de excepciones incorrecto a través de un sitio web especialmente diseñado para eludir la aleatorización del diseño del espacio de direcciones;
- Un acceso incorrecto a los objetos de memoria se puede explotar remotamente a través de un sitio web especialmente diseñado para ejecutar código arbitrario.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!