Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 105.0.1343.27
cert.pse-online.pl 2 lat temu
Produkt
Microsoft Edge < 105.0.1343.27
Numer CVE
CVE-2022-3075
Krytyczność
8.8/10
CVSS
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis
Luka istnieje z powodu niewystarczającej walidacji danych wprowadzonych przez użytkownika w komponencie Mojo w przeglądarce Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny i wykonania w systemie dowolnego kodu.