Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2017-00805: Уязвимость браузера Microsoft Edge, позволяющая нарушителю запустить приложение c привилегиями текущего пользователя

Основная информация
Подробнее

Описание уязвимости

Уязвимость рендеринга механизмов выполнения сценариев браузера Microsoft Edge связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запустить приложение c привилегиями текущего пользователя

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Edge

Версия ПО

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows . 64-bit
Microsoft Corp. Windows . 32-bit

Тип ошибки

Разрешения, привилегии и средства управления доступом

Идентификатор типа ошибки

CWE-264

Класс уязвимости

Уязвимость кода

Дата выявления

17.03.2017

Базовый вектор уязвимости

AV:N/AC:H/Au:N/C:C/I:C/A:C

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Возможные меры по устранению уязвимости

Уязвимость устранена:
http://www.securityfocus.com/bid/96059
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0010

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Данные уточняются

Способ устранения

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.securityfocus.com/bid/96059
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0010

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2017-0010
BID: BID ID:96059

Прочая информация

Последние изменения