PT-2024-5702 · Microsoft · Edge

Eternalsakura13 · Publicado 2024-08-08 · Atualizado 2024-08-29 · CVE-2024-38219

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Microsoft Edge (baseado no Chromium) anteriores à 127.0.2651.74

Descrição

O problema está relacionado a erros de confusão de tipos de dados no Microsoft Edge. Um invasor poderia explorar essa vulnerabilidade para executar código arbitrário remotamente.

Recomendações

Para versões anteriores à 127.0.2651.74, atualize o Microsoft Edge para a versão mais recente imediatamente para proteger o sistema.

Correção

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2024-06415

CVE-2024-38219

Produtos afetados

Edge

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-38219 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38219 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06415 · Nota de Segurança
• https://twitter.com/oktsec/status/1824328787158253646 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38219 · Nota de Segurança