CVE-2026-72970

WysokieCVSS 8.3

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Przepełnienie bufora oparte na stercie w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Ryzyko zdalnego wykonania kodu w przeglądarce, co może prowadzić do przejęcia kontroli nad systemem użytkownika.

Zaleca się natychmiastową aktualizację Microsoft Edge do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.