Kaspersky ID:
KLA20188
Дата обнаружения:
26/01/2023
Обновлено:
25/01/2024

Описание

Multiple vulnerabilities were found in Microsoft Browser. Malicious users can exploit these vulnerabilities to execute arbitrary code, cause denial of service, spoof user interface.

Below is a complete list of vulnerabilities:

  1. Use after free vulnerability in GuestView can be exploited to cause denial of service or execute arbitrary code.
  2. Use after free vulnerability in WebRTC can be exploited to cause denial of service or execute arbitrary code.
  3. Type confusion vulnerability in ServiceWorker API can be exploited to cause denial of service.
  4. Use after free vulnerability in WebTransport can be exploited to cause denial of service or execute arbitrary code.

Первичный источник обнаружения

Связанные продукты

Список CVE

  • CVE-2023-0474
    critical
  • CVE-2023-0473
    critical
  • CVE-2023-0472
    critical
  • CVE-2023-0471
    critical

Список KB

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com

Нашли неточность в описании этой уязвимости? Дайте нам знать!
Kaspersky IT Security Calculator:
Оцените ваш профиль кибербезопасности
Узнать больше
Встречай новый Kaspersky!
Каждая минута твоей онлайн-жизни заслуживает топовой защиты.
Узнать больше
Confirm changes?
Your message has been sent successfully.