Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m3rx-6qww-mhm3

Опубликовано: 23 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Improper link resolution before file access ('link following') in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges locally.

Improper link resolution before file access ('link following') in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges locally.

EPSS

Процентиль: 24%
0.00079
Низкий

8.8 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 8.8
nvd
6 месяцев назад

Improper link resolution before file access ('link following') in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges locally.

CVSS3: 8.8
msrc
6 месяцев назад

Microsoft Edge (Chromium-based) Update Elevation of Privilege Vulnerability

CVSS3: 8.8
fstec
6 месяцев назад

Уязвимость программного обеспечения для автоматической проверки наличия обновлений для браузера Microsoft Edge Updater, связанная с некорректным определением символических ссылок перед доступом к файлу, позволяющая нарушителю повысить свои привилегии до уровня system

EPSS

Процентиль: 24%
0.00079
Низкий

8.8 High

CVSS3

Дефекты

CWE-59