Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2017-00739: Уязвимость браузера Microsoft Edge, позволяющая нарушителю получить конфиденциальную информацию из памяти процесса, вызвать отказ в обслуживании или оказать иное воздействие на систему

Основная информация
Подробнее

Описание уязвимости

Уязвимость браузера Microsoft Edge связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию из памяти процесса, вызвать отказ в обслуживании или оказать иное воздействие на систему при помощи специально сформированного веб-сайта

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Edge

Версия ПО

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows . 64-bit
Microsoft Corp. Windows . 32-bit

Тип ошибки

Раскрытие информации

Идентификатор типа ошибки

CWE-200

Класс уязвимости

Уязвимость архитектуры

Дата выявления

17.03.2017

Базовый вектор уязвимости

AV:N/AC:M/Au:N/C:P/I:N/A:N

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Уязвимость устранена:
http://www.securityfocus.com/bid/96648
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0065

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Данные уточняются

Способ устранения

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.securityfocus.com/bid/96648
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0065

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2017-0065
BID: BID ID:96648

Прочая информация

Последние изменения