PT-2026-41712 · Microsoft · Edge

CVE-2026-45495 · Publicado 2026-05-15 · Atualizado 2026-06-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Edge versões anteriores a 148.0.3967.70

Descrição Um problema de execução remota de código existe no Microsoft Edge (baseado em Chromium) devido à validação inadequada de entrada no pipeline de renderização e no mecanismo JavaScript do navegador. Especificamente, a falha envolve a travessia de diretório (directory traversal) no processamento de logs de feedback. Um invasor não autenticado pode explorar isso atraindo um usuário a visitar uma página da web maliciosamente elaborada, levando à corrupção de memória, como um estouro de buffer (buffer overflow), o que permite a execução de código arbitrário com os privilégios do processo do navegador. Este problema pode ser combinado com uma validação de origem fraca e injeção de script de origem cruzada para ignorar o sandbox do navegador.

Recomendações Atualizar para a versão 148.0.3967.70.

Correção

DoS

RCE

Buffer Overflow

Code Injection

Enumeração de Fraquezas

CWE-35

CWE-20

CWE-119

CWE-94

Identificadores relacionados

BDU:2026-09757

CVE-2026-45495

ZDI-26-331

Produtos afetados

Edge

Referências · 15

• https://bdu.fstec.ru/vul/2026-09757 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45495 · Aviso do Fabricante
• https://twitter.com/The_Cyber_News/status/2062775094943068202 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-331 · Nota de Segurança
• https://t.me/CVEtracker/54155 · Publicação no Telegram
• https://twitter.com/proofofpatch/status/2063639803862593709 · Publicação no Twitter
• https://twitter.com/Maxprotectsoc/status/2062779159915741423 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-45495 · Nota de Segurança
• https://twitter.com/threadlinqs/status/2063530333560004892 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-45495 · Nota de Segurança
• https://twitter.com/UpwindMDR/status/2056642024997040545 · Publicação no Twitter
• https://twitter.com/threadlinqs/status/2063529973793624350 · Publicação no Twitter
• https://twitter.com/Tank23x0/status/2069163266434310581 · Publicação no Twitter
• https://reddit.com/r/u_Opsec_Charlie/comments/1tyiegl/microsoft_edge_vulnerability_allows_remote · Publicação no Reddit
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-45495 · Nota