Descripción
Se han encontrado múltiples vulnerabilidades graves en Microsoft Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, obtener privilegios, obtener información confidencial y eludir las restricciones de seguridad.
A continuación hay una lista completa de vulnerabilidades:
- Un manejo incorrecto de los objetos en la memoria realizado por JScript y VBScript durante la representación se puede explotar de forma remota a través de un sitio web especialmente diseñado o documento de Microsoft Office que aloja el motor de IE para ejecutar código arbitrario y obtener privilegios;
- Un manejo inadecuado de objetos en la memoria hecho por los componentes afectados se puede explotar de forma remota a través de contenido especialmente diseñado para obtener información sensible;
- Un análisis incorrecto de las respuestas HTTP se puede explotar de forma remota a través de un sitio web especialmente diseñado para suplantar el contenido o provocar otro ataque en los servicios web;
- Un problema de confusión de tipo en la función Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement en mshtml.dll se puede explotar de forma remota a través de vectores que implican una secuencia de token CSS especialmente diseñada y código JavaScript especialmente diseñado que trabaja con un elemento TH para ejecutar código arbitrario y posiblemente causar un negación de servicio;
- Un manejo inadecuado de objetos en la memoria realizado por Microsoft Windows PDF puede explotarse de forma remota a través de un sitio web especialmente diseñado con contenido PDF malicioso para ejecutar código arbitrario;
- Un error en la aplicación de la Política de Same Origin para los elementos HTML presentes en las otras ventanas del navegador se puede explotar de forma remota a través de una página web o sitio web especialmente diseñado para eludir las restricciones de seguridad;
- Un acceso incorrecto a los objetos en la memoria puede ser explotado de forma remota a través de un sitio web especialmente diseñado para ejecutar código arbitrario.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!