ProduktMicrosoft Edge: 100.0.1185.29 – 107.0.1418.56
Numer CVECVE-2022-4135
KrytycznośćKrytyczna
OpisLuka umożliwia zdalnemu atakującemu złamanie zabezpieczeń podatnego systemu. Luka w zabezpieczeniach występuje z powodu błędu granicznego podczas przetwarzania niezaufanej zawartości HTML w GPU. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej otwarcia, wywołać przepełnienie bufora i wykonać dowolny kod w systemie docelowym.
  
AktualizacjaTAK
Linkhttp://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-4135