CVE-2023-38187 PUBLISHED

In Microsoft Edge existieren mehrere Schwachstellen. Diese sind auf mehrere Use-after-free-Fehler, einen Out-of-bounds-Read-Fehler, Eingabevalidierungsfehler und Komponentenimplementierungsfehler in den verschiedenen Komponenten zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu manipulieren. Um diese Schwachstellen erfolgreich auszunutzen, muss der Angreifer das Opfer dazu bringen, eine bösartige Website zu besuchen.

EPSS 0.84% · 74.5th percentile

Risk Scores

EPSS Score
0.84%
74.5th percentile

Timeline

References

Open in Interactive Console →