Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji

cert.pse-online.pl 2 lat temu

Produkt	Microsoft Edge < 104.0.1293.60
CVE	CVE-2022-2856
Krytyczność	8.8 /10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Luka wynika z nieprawidłowego sprawdzania poprawności danych wejściowych w komponencie Intents w przeglądarce Google Chrome. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie spreparowanej strony internetowej i wykonania dowolnego kodu w systemie docelowym.

Aktualizacja	TAK
Link	http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-2856