Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 114.0.1823.67(P23-142)

cert.pse-online.pl 10 miesięcy temu

Produkt	Microsoft Edge: 79.0.309.71 – 114.0.1823.58
Numer CVE	CVE-2023-3420
Krytyczność	Wysoki
Opis	Luka występuje z powodu błędu związanego z pomyłką typów w komponencie V8 w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd związany z pomieszaniem typów i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2023-3421
Krytyczność	Wysoki
Opis	Luka występuje z powodu błędu użycia po zwolnieniu w komponencie Media w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2023-3422
Krytyczność	Wysoki
Opis	Luka w zabezpieczeniach występuje z powodu błędu użycia po zwolnieniu w komponencie Guest View w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.

Aktualizacja	TAK
Link	https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security