PT-2022-1722 · Microsoft · Edge

David Erceg · Publicado 2022-01-06 · Atualizado 2024-11-14 · CVE-2022-21929

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.6

Baixa

Vetor base

AV:N/AC:H/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na gestão de privilégios do navegador, o que pode permitir que um invasor execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2022-00974

CVE-2022-21929

Produtos afetados

Edge

Referências · 9

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21929 · Nota
• https://t.me/cibsecurity/35307 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21929 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21929 · Nota de Segurança
• https://t.me/cvenotify/25263 · Publicação no Telegram
• https://t.me/cvenotify/25262 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-00974 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21929 · Aviso do Fabricante
• https://t.me/cibsecurity/35301 · Publicação no Telegram