CVE-2026-70331

ŚrednieCVSS 5.4

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Nieprawidłowa neutralizacja danych wejściowych używanych w podpowiedziach LLM w Microsoft Edge dla iOS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Ocena ryzyka

Atakujący może podszyć się pod zaufane treści, co może prowadzić do wyłudzenia danych lub oszustwa.

Rekomendacja

Zaktualizuj Microsoft Edge dla iOS do najnowszej wersji zawierającej poprawkę.

Inne podatności w Microsoft Edge

Zobacz wszystkie

CVE-2017-11861Wysokie
Podatność w silniku skryptowym Microsoft Edge w systemach Windows 10 i Windows Server pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
CVE-2017-11845Wysokie
Podatność w Microsoft Edge w systemie Windows 10 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwego zarządzania obiektami w pamięci.
CVE-2017-11800Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
CVE-2017-11798Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-8757Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge obsługuje obiekty w pamięci.
CVE-2017-8756Wysokie
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
CVE-2017-8755Wysokie
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-8752Wysokie
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.
CVE-2017-8751Wysokie
Podatność w Microsoft Edge w systemie Windows 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
CVE-2017-8740Wysokie
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input used for llm prompting in Microsoft Edge for iOS allows an unauthorized attacker to perform spoofing over a network.