CVE-2016-3296
WysokieStreszczenie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co jest znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Microsoft Edge do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Silnik JavaScript Chakra w Microsoft Edge
Zobacz wszystkie- CVE-2016-3265Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2016-3214Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2016-3199Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Oryginalny opis (angielski, źródło NVD)
The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability."