Microsoft Edge позволяет удалённо выполнять код и обходить политику безопасности

Microsoft Edge содержит ряд уязвимостей. Часть из них даёт возможность удалённо выполнять код, повышать привилегии, обходить политику безопасности и получать доступ к данным, которые браузер должен изолировать. Среди затронутых - ветки 154 и 155. В бюллетени безопасности Microsoft Edge вынесены исправления, а сама сводка относит Edge к затронутым системам.

Компоненты Chromium, условия атаки и статус исправлений

Сводка относит Edge к затронутым продуктам. Ошибки затрагивают компоненты Chromium. Среди них движок JavaScript V8; подсистемы работы с графикой WebGPU, WebGL и ANGLE; формат векторной графики SVG; Bluetooth; модуль работы с паролями; элементы интерфейса. Chromium - браузерный проект, компоненты которого перечислены в бюллетенях Edge и записях CVE (общий идентификатор уязвимости).

Часть записей относится к Android, Windows, Mac и iOS. Процесс рендеринга - это часть браузера, которая отображает страницу; несколько ошибок описывают сценарий, где этот процесс уже скомпрометирован.

Сводка по Edge не детализирует условия атаки; они есть в записях CVE. Многие сценарии описывают удалённую атаку через специально сформированную веб-страницу. Для части ошибок запись называет локальный доступ или уже скомпрометированный процесс рендеринга. Отдельного требования об учётных данных записи не содержат. Для сценариев с веб-страницей страницу нужно открыть; отдельной пометки об обязательном участии пользователя записи не содержат.

В списке встречаются разные типы ошибок. Это путаница типов; использование памяти после освобождения; переполнение буфера; чтение и запись за границы буфера; целочисленное переполнение; неинициализированные ресурсы; ошибки авторизации; искажение интерфейса. При путанице типов программа неверно определяет тип объекта и обращается с ним как с другим. При использовании после освобождения код обращается к памяти, которую уже вернули системе. Неинициализированный ресурс - объект, который используют до заполнения; это может привести к утечке данных. Песочница - изолированная среда, которая ограничивает доступ кода к системе; часть ошибок позволяет выйти за её пределы.

Оценки CVSS в переданных данных нет. CVSS - числовая шкала оценки уязвимости; записи CVE вместо неё приводят уровень Chromium. Для части ошибок это High (высокий), для отдельных - Critical (критический), Medium (средний) и Low (низкий).

Среди идентификаторов выделяются CVE-2026-102331 - переполнение буфера в ANGLE - и CVE-2026-103628 - запись за границы буфера в WebGL. CVE-2026-102331 и CVE-2026-103628 имеют уровень Critical по шкале Chromium. CVE - общий идентификатор уязвимости, по которому её ищут в бюллетенях и каталогах.

Уязвимости затрагивают сборки Microsoft Edge 155.x ранее 155.0.4283.62 и сборки ранее 154.0.4258.62. Сводка называет границы затронутых версий, а не номер исправления. В бюллетенях безопасности Microsoft Edge есть патчи; конкретную исправленную сборку нужно смотреть там. Если сборка ниже указанной границы, её нужно обновить.

Версия уведомления - это версия документа, а не версия исправления. Дата сводки - 27 октября 2026 года; отдельного номера версии документа переданные данные не содержат.

Сведений об эксплуатации этих уязвимостей в реальных атаках в переданных данных нет. Публикация записей CVE означает, что технические детали доступны, но не подтверждает использование ошибок. Записи не содержат обходных мер. Администраторам нужно проверить сборку Edge и установить обновление из бюллетеня; до этого остаётся отслеживать обновления бюллетеня.

Для администраторов значимость в том, что часть ошибок ведёт к выполнению кода за пределами песочницы. Данных об атаках нет; публикация деталей не подтверждает эксплуатацию. Обновление остаётся единственным действием, которое называют переданные данные. Проверку нужно начать с веток 154 и 155.

Компоненты Chromium, условия атаки и статус исправлений

Ссылки