Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2024-43566

Опубликовано: 17 окт. 2024
Источник: msrc
CVSS3: 7.5
EPSS Низкий

Описание

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

FAQ

What is the version information for this release?

Microsoft Edge VersionDate ReleasedBased on Chromium Version
130.0.2849.4610/17/2024130.0.6723.59

According to the CVSS metric, the attack vector is network (AV:N) and user interaction is required (UI:R). What is the target context of the remote code execution?

Successful exploitation of this vulnerability requires the victim user to click a malicious link so that the attacker can initiate remote code execution on the renderer process.

According to the CVSS metric, user interaction is required (UI:R). What interaction would the user have to do?

The user would have to click on a specially crafted URL to be compromised by the attacker.

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

EPSS

Процентиль: 91%
0.06256
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 7.5
nvd
больше 1 года назад

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

CVSS3: 7.5
github
больше 1 года назад

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

CVSS3: 9.8
fstec
больше 1 года назад

Уязвимость браузера Microsoft Edge, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 91%
0.06256
Низкий

7.5 High

CVSS3