CVE-2024-38082
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywych informacji, co może prowadzić do oszustwa lub kradzieży danych.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przeprowadzenia ataków phishingowych lub socjotechnicznych, które mogą skutkować wyciekiem poufnych danych lub naruszeniem zaufania użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Microsoft Edge do najnowszej wersji dostępnej od producenta. Należy również poinformować użytkowników o konieczności zachowania ostrożności podczas klikania w podejrzane linki.
Inne podatności w Microsoft Edge
Zobacz wszystkie- CVE-2017-11861Wysokie
Podatność w silniku skryptowym Microsoft Edge w systemach Windows 10 i Windows Server pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
- CVE-2017-11845Wysokie
Podatność w Microsoft Edge w systemie Windows 10 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2017-11800Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11798Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-8757Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge obsługuje obiekty w pamięci.
- CVE-2017-8756Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
- CVE-2017-8755Wysokie
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-8752Wysokie
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.
- CVE-2017-8751Wysokie
Podatność w Microsoft Edge w systemie Windows 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
- CVE-2017-8740Wysokie
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.
Oryginalny opis (angielski, źródło NVD)
Microsoft Edge (Chromium-based) Spoofing Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS