PT-2025-5888 · Microsoft · Edge

Eternalsakura13 · Publicado 2025-02-06 · Atualizado 2025-02-12 · CVE-2025-21279

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas)

Descrição O problema está relacionado à execução remota de código. Está associado a erros de confusão de tipos de dados no navegador. A exploração deste problema poderia permitir que um atacante remoto executasse código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2025-01631

CVE-2025-21279

Produtos afetados

Edge

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21279 · Aviso do Fabricante
• https://twitter.com/xvonfers/status/1887710741345493053 · Publicação no Twitter
• https://twitter.com/dailycve/status/1889450426187350357 · Publicação no Twitter
• https://t.me/cvedetector/17450 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-21279 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21279 · Nota de Segurança
• https://twitter.com/The_Cyber_News/status/1887871439740744187 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01631 · Nota de Segurança
• https://t.me/avleonovcom/1508 · Publicação no Telegram