Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 128.0.2739.79 (P24-290)

utworzone przez | wrz 17, 2024 | Aktualizacje

ProduktMicrosoft Edge: 100.0.1185.29 – 128.0.2739.67
Numer CVECVE-2024-8636
Krytyczność6.1/10
CVSSAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
OpisLuka występuje z powodu błędu granicznego podczas przetwarzania niezaufanej zawartości HTML w Skia. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją otworzyła, wywołać przepełnienie bufora sterty i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2024-8639
Krytyczność8.7/10
CVSSAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
OpisLuka istnieje z powodu błędu „use-after-free” w komponencie Autofill w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2024-8637
Krytyczność8.7/10
CVSSAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
OpisLuka istnieje z powodu błędu use-after-free w komponencie Media Router w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd use-after-free i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2024-8638
Krytyczność7.7/10
CVSSAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
OpisLuka istnieje z powodu błędu typu pomyłki w komponencie V8 w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd typu pomyłki i wykonać dowolny kod w systemie docelowym.
  
AktualizacjaTAK
Linkhttp://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-8636 http://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-8639 http://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-8637 http://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-8638