CVE-2026-66312

ŚrednieCVSS 6.5

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.00%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność polegająca na odczycie poza zakresem bufora, która pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Ocena ryzyka

Atakujący może wykonać złośliwy kod w kontekście przeglądarki, co może prowadzić do przejęcia sesji, kradzieży danych lub dalszych ataków.

Rekomendacja

Zaktualizuj przeglądarkę Microsoft Edge do najnowszej wersji zawierającej poprawkę.

Inne podatności w Microsoft Edge

Zobacz wszystkie

CVE-2017-11861Wysokie
Podatność w silniku skryptowym Microsoft Edge w systemach Windows 10 i Windows Server pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
CVE-2017-11845Wysokie
Podatność w Microsoft Edge w systemie Windows 10 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwego zarządzania obiektami w pamięci.
CVE-2017-11800Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
CVE-2017-11798Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-8757Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge obsługuje obiekty w pamięci.
CVE-2017-8756Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
CVE-2017-8755Wysokie
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-8752Wysokie
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.
CVE-2017-8751Wysokie
Podatność w Microsoft Edge w systemie Windows 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
CVE-2017-8740Wysokie
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.

Oryginalny opis (angielski, źródło NVD)

Buffer over-read in Microsoft Edge (Chromium-based) allows an authorized attacker to execute code over a network.