CVE-2023-1532: Получение конфиденциальной информации в Microsoft Edge

Получение конфиденциальной информации в Microsoft Edge

Уязвимое программное обеспечение

• Microsoft Edge: 79.0.309.71 - 111.0.1661.51

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Метод эксплуатации

Открытие пользователем специально созданной вредоносной веб-страницы.

Уменьшение последствий

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.

Common Weakness Enumeration

CWE: 125
Описание:Чтение за пределами буфера

Ссылки

• http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-1532
• https://bdu.fstec.ru/vul/2023-01620