Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 128.0.2739.42 (P24-272)

cert.pse-online.pl 3 miesięcy temu

Produkt	Microsoft Edge: 79.0.309.71 – 127.0.2651.105
Numer CVE	CVE-2024-7979
Krytyczność	6.5/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C
Opis	Luka istnieje z powodu niewystarczającej walidacji danych wprowadzanych przez użytkownika w instalatorze w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2024-7969
Krytyczność	7.7/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka występuje z powodu błędu pomyłki typu w komponencie V8 w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd pomyłki typu i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-7966
Krytyczność	8.7/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka występuje z powodu błędu granicy w Skia w przeglądarce Google Chrome. Zdalny atakujący może oszukać ofiarę, aby odwiedziła specjalnie spreparowaną stronę internetową, wywołać przepełnienie bufora stosu i wykonać dowolny kod w systemie.

Numer CVE	CVE-2024-7981
Krytyczność	2.7/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C
Opis	Luka w zabezpieczeniach występuje z powodu nieprawidłowej implementacji w Views w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2024-7976
Krytyczność	2.7/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C
Opis	Luka występuje z powodu nieprawidłowej implementacji w FedCM w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2024-7968
Krytyczność	8.7/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka występuje z powodu błędu użycia po zwolnieniu w komponencie Autofill w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-7964
Krytyczność	8.7/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka istnieje z powodu błędu użycia po zwolnieniu w komponencie Hasła w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-7980
Krytyczność	6,5/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C
Opis	Luka występuje z powodu niewystarczającej walidacji danych wejściowych użytkownika w instalatorze w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2024-7973
Krytyczność	6,1/10
CVSS	AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka występuje z powodu błędu granicznego podczas przetwarzania niezaufanej zawartości HTML w PDFium. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją otworzyła, wywołać przepełnienie bufora sterty i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-38209
Krytyczność	7.7/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka istnieje z powodu niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika. Zdalny atakujący może przekazać specjalnie spreparowane dane wejściowe do aplikacji i wykonać atak typu DoS (odmowa usługi).

Numer CVE	CVE-2024-7974
Krytyczność	6,5/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C
Opis	Luka występuje z powodu niewystarczającej walidacji danych wejściowych użytkownika w interfejsie API V8 w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2024-7967
Krytyczność	6,1/10
CVSS	AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka występuje z powodu błędu granicznego podczas przetwarzania niezaufanej zawartości HTML w czcionkach. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją otworzyła, wywołać przepełnienie bufora sterty i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-7975
Krytyczność	2.7/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C
Opis	Luka istnieje z powodu nieprawidłowej implementacji w uprawnieniach w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2024-8034
Krytyczność	2.7/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C
Opis	Luka występuje z powodu nieprawidłowej implementacji w niestandardowych kartach w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie przygotowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2024-7965
Krytyczność	2.7/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C
Opis	Luka występuje z powodu nieprawidłowej implementacji w wersji 8 w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie przygotowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i naruszyć bezpieczeństwo systemu.

Numer CVE	CVE-2024-7978
Krytyczność	4,7/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C
Opis	Luka istnieje z powodu niewystarczającego egzekwowania zasad w Data Transfer w Google Chrome. Zdalny atakujący może oszukać ofiarę, aby odwiedziła specjalnie przygotowaną witrynę, ominęła wdrożone środki bezpieczeństwa i uzyskała dostęp do poufnych informacji.

Numer CVE	CVE-2024-7971
Krytyczność	8.4/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C
Opis	Luka występuje z powodu błędu pomyłki typu w silniku V8. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd pomyłki typu i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-7972
Krytyczność	2.7/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C
Opis	Luka występuje z powodu nieprawidłowej implementacji w V8 w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2024-8033
Krytyczność	2.7/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C
Opis	Luka istnieje z powodu nieprawidłowej implementacji w instalacjach aplikacji internetowych w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę i nakłonić ją do odwiedzenia jej i uzyskania dostępu do poufnych informacji.

Numer CVE	CVE-2024-8035
Krytyczność	2.7/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C
Opis	Luka występuje z powodu nieprawidłowej implementacji w rozszerzeniach w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2024-38210
Krytyczność	7.7/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka występuje z powodu niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika. Zdalny atakujący może przekazać specjalnie spreparowane dane wejściowe do aplikacji i przeprowadzić atak typu DoS (odmowa usługi).

Numer CVE	CVE-2024-41879
Krytyczność	7.7/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka występuje z powodu błędu granicznego podczas przetwarzania plików PDF w dołączonym programie Adobe PDF Viewer. Zdalny atakujący może utworzyć specjalnie spreparowany plik PDF, oszukać ofiarę, aby otworzyła go w przeglądarce, wywołać uszkodzenie pamięci i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-7977
Krytyczność	6.5/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C
Opis	Luka istnieje z powodu niewystarczającej walidacji danych wprowadzanych przez użytkownika w instalatorze w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła i uzyskać dostęp do poufnych informacji.

Aktualizacja	TAK
Link	https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#august-15-2024