CVE-2023-35618 — Vulnetix

CVE-2023-35618 PUBLISHED

Es existiert eine Schwachstelle in Microsoft Edge. Der Fehler ist noch nicht im Detail beschrieben, kann aber dazu führen, dass eine Browser-Sandbox verlassen wird. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.48% · 65.3th percentile

Risk Scores

EPSS Score

0.48%

65.3th percentile

Affected Products

Vendor	Product	Versions
Gentoo	Gentoo Linux

Exploit Intelligence

https://security.gentoo.org/glsa/202402-05 (circl)
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability (circl)
https://www.microsoft.com/en-us/msrc/exploitability-index?rtc=1 (msrc)

Timeline

Dec 7, 2023 CVE Published
Dec 8, 2023 EPSS Score
Jan 6, 2024 EPSS Score
Feb 5, 2024 EPSS Score
Apr 4, 2024 EPSS Score
May 3, 2024 EPSS Score
Jun 2, 2024 EPSS Score
Jul 1, 2024 EPSS Score
Jul 31, 2024 EPSS Score
Sep 27, 2024 EPSS Score
Oct 27, 2024 EPSS Score
Nov 25, 2024 EPSS Score

References

https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-3085.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-3085 advisory
https://docs.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security advisory
https://security.gentoo.org/glsa/202402-05 advisory

Open in Interactive Console →