CVE-2023-23374

WysokieCVSS 8.3

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium). Atakujący może wykorzystać ją do wykonania kodu w kontekście przeglądarki.

Ocena ryzyka

Ryzyko przejęcia kontroli nad przeglądarką i potencjalnie systemem.

Rekomendacja

Zaktualizuj Microsoft Edge do najnowszej wersji z poprawkami bezpieczeństwa.

Inne podatności w Microsoft Edge

Zobacz wszystkie

CVE-2017-11861Wysokie
Podatność w silniku skryptowym Microsoft Edge w systemach Windows 10 i Windows Server pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
CVE-2017-11845Wysokie
Podatność w Microsoft Edge w systemie Windows 10 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwego zarządzania obiektami w pamięci.
CVE-2017-11800Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
CVE-2017-11798Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-8757Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge obsługuje obiekty w pamięci.
CVE-2017-8756Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
CVE-2017-8755Wysokie
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-8752Wysokie
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.
CVE-2017-8751Wysokie
Podatność w Microsoft Edge w systemie Windows 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
CVE-2017-8740Wysokie
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.

Oryginalny opis (angielski, źródło NVD)

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability