CVE-2023-35392

In Microsoft Edge existieren mehrere Schwachstellen. Diese sind auf mehrere Use-after-free-Fehler, einen Out-of-bounds-Read-Fehler, Eingabevalidierungsfehler und Komponentenimplementierungsfehler in den verschiedenen Komponenten zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu manipulieren. Um diese Schwachstellen erfolgreich auszunutzen, muss der Angreifer das Opfer dazu bringen, eine bösartige Website zu besuchen.

EPSS 0.15% · 34.8th percentile