cvelistv5 - cve-2024-26192

CVE-2024-26192 (GCVE-0-2024-26192)

Vulnerability from cvelistv5

Published

2024-02-23 22:16

Modified

2025-05-03 01:37

Severity ?

8.2 (High) - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L/E:U/RL:O/RC:C

CWE

CWE-359 - Exposure of Private Personal Information to an Unauthorized Actor

Summary

Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

References

URL

	Vendor	Product	Version
	Microsoft	Microsoft Edge (Chromium-based)	Version: 1.0.0 < 122.0.2365.52

CERTFR-2024-AVI-0165

Vulnerability from certfr_avis

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une atteinte à la confidentialité des données et une usurpation d'identité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

	Vendor	Product	Description
	Microsoft	Edge	Microsoft Edge versions antérieures à 122.0.2365.52
	Microsoft	Edge	Microsoft Edge versions antérieures à 122.0.2365.52 pour Android

References

Title

Publication Time

fkie_cve-2024-26192

Vulnerability from fkie_nvd

Published

2024-02-23 23:15

Modified

2024-11-29 20:41

Severity ?

8.2 (High) - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L

Summary

Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

References

	URL	Tags
	secure@microsoft.com	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192	Patch, Vendor Advisory
	af854a3a-2127-422b-91ae-364da2661108	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192	Patch, Vendor Advisory

Impacted products

	Vendor	Product	Version
	microsoft	edge_chromium	*

JSON

To clipboard

{
  "configurations": [
    {
      "nodes": [
        {
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "25ACA043-6B6E-4990-AC4C-A4E58B4A87F3",
              "versionEndExcluding": "122.0.2365.52",
              "vulnerable": true
            }
          ],
          "negate": false,
          "operator": "OR"
        }
      ]
    }
  ],
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "Microsoft Edge (Chromium-based) Information Disclosure Vulnerability"
    },
    {
      "lang": "es",
      "value": "Vulnerabilidad de divulgaci\u00f3n de informaci\u00f3n de Microsoft Edge (basado en Chromium)"
    }
  ],
  "id": "CVE-2024-26192",
  "lastModified": "2024-11-29T20:41:36.453",
  "metrics": {
    "cvssMetricV31": [
      {
        "cvssData": {
          "attackComplexity": "LOW",
          "attackVector": "NETWORK",
          "availabilityImpact": "LOW",
          "baseScore": 8.2,
          "baseSeverity": "HIGH",
          "confidentialityImpact": "HIGH",
          "integrityImpact": "NONE",
          "privilegesRequired": "NONE",
          "scope": "CHANGED",
          "userInteraction": "REQUIRED",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L",
          "version": "3.1"
        },
        "exploitabilityScore": 2.8,
        "impactScore": 4.7,
        "source": "secure@microsoft.com",
        "type": "Primary"
      }
    ]
  },
  "published": "2024-02-23T23:15:09.960",
  "references": [
    {
      "source": "secure@microsoft.com",
      "tags": [
        "Patch",
        "Vendor Advisory"
      ],
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "tags": [
        "Patch",
        "Vendor Advisory"
      ],
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192"
    }
  ],
  "sourceIdentifier": "secure@microsoft.com",
  "vulnStatus": "Analyzed",
  "weaknesses": [
    {
      "description": [
        {
          "lang": "en",
          "value": "CWE-359"
        }
      ],
      "source": "secure@microsoft.com",
      "type": "Secondary"
    },
    {
      "description": [
        {
          "lang": "en",
          "value": "NVD-CWE-noinfo"
        }
      ],
      "source": "nvd@nist.gov",
      "type": "Primary"
    }
  ]
}

msrc_cve-2024-26192

Vulnerability from csaf_microsoft

Published

2024-02-13 08:00

Modified

2024-02-23 08:00

Summary

Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

Notes

Additional Resources

To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

Disclaimer

The information provided in the Microsoft Knowledge Base is provided \"as is\" without warranty of any kind. Microsoft disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose. In no event shall Microsoft Corporation or its suppliers be liable for any damages whatsoever including direct, indirect, incidental, consequential, loss of business profits or special damages, even if Microsoft Corporation or its suppliers have been advised of the possibility of such damages. Some states do not allow the exclusion or limitation of liability for consequential or incidental damages so the foregoing limitation may not apply.

Customer Action

Required. The vulnerability documented by this CVE requires customer action to resolve.

JSON

To clipboard

{
  "document": {
    "acknowledgments": [
      {
        "names": [
          "Johnathan Norman, Windows \u0026 Devices Group - Operating System Security Team"
        ]
      }
    ],
    "aggregate_severity": {
      "namespace": "https://www.microsoft.com/en-us/msrc/security-update-severity-rating-system",
      "text": "Important"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Public",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en-US",
    "notes": [
      {
        "category": "general",
        "text": "To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle",
        "title": "Additional Resources"
      },
      {
        "category": "legal_disclaimer",
        "text": "The information provided in the Microsoft Knowledge Base is provided \\\"as is\\\" without warranty of any kind. Microsoft disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose. In no event shall Microsoft Corporation or its suppliers be liable for any damages whatsoever including direct, indirect, incidental, consequential, loss of business profits or special damages, even if Microsoft Corporation or its suppliers have been advised of the possibility of such damages. Some states do not allow the exclusion or limitation of liability for consequential or incidental damages so the foregoing limitation may not apply.",
        "title": "Disclaimer"
      },
      {
        "category": "general",
        "text": "Required. The vulnerability documented by this CVE requires customer action to resolve.",
        "title": "Customer Action"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "secure@microsoft.com",
      "name": "Microsoft Security Response Center",
      "namespace": "https://msrc.microsoft.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "CVE-2024-26192 Microsoft Edge (Chromium-based) Information Disclosure Vulnerability - HTML",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192"
      },
      {
        "category": "self",
        "summary": "CVE-2024-26192 Microsoft Edge (Chromium-based) Information Disclosure Vulnerability - CSAF",
        "url": "https://msrc.microsoft.com/csaf/advisories/2024/msrc_cve-2024-26192.json"
      },
      {
        "category": "external",
        "summary": "Microsoft Exploitability Index",
        "url": "https://www.microsoft.com/en-us/msrc/exploitability-index?rtc=1"
      },
      {
        "category": "external",
        "summary": "Microsoft Support Lifecycle",
        "url": "https://support.microsoft.com/lifecycle"
      },
      {
        "category": "external",
        "summary": "Common Vulnerability Scoring System",
        "url": "https://www.first.org/cvss"
      }
    ],
    "title": "Microsoft Edge (Chromium-based) Information Disclosure Vulnerability",
    "tracking": {
      "current_release_date": "2024-02-23T08:00:00.000Z",
      "generator": {
        "date": "2025-05-03T01:36:59.789Z",
        "engine": {
          "name": "MSRC Generator",
          "version": "1.0"
        }
      },
      "id": "msrc_CVE-2024-26192",
      "initial_release_date": "2024-02-13T08:00:00.000Z",
      "revision_history": [
        {
          "date": "2024-02-23T08:00:00.000Z",
          "legacy_version": "1",
          "number": "1",
          "summary": "Information published."
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c122.0.2365.52",
            "product": {
              "name": "Microsoft Edge (Chromium-based) \u003c122.0.2365.52",
              "product_id": "1"
            }
          },
          {
            "category": "product_version",
            "name": "122.0.2365.52",
            "product": {
              "name": "Microsoft Edge (Chromium-based) 122.0.2365.52",
              "product_id": "11655"
            }
          }
        ],
        "category": "product_name",
        "name": "Microsoft Edge (Chromium-based)"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-26192",
      "cwe": {
        "id": "CWE-359",
        "name": "Exposure of Private Personal Information to an Unauthorized Actor"
      },
      "notes": [
        {
          "category": "general",
          "text": "Microsoft",
          "title": "Assigning CNA"
        },
        {
          "category": "faq",
          "text": "This vulnerability could lead to a browser sandbox escape.",
          "title": "According to the CVSS metric, a successful exploitation could lead to a scope change (S:C). What does this mean for this vulnerability?"
        },
        {
          "category": "faq",
          "text": "An attacker could host a specially crafted website designed to exploit the vulnerability through Microsoft Edge and then convince a user to view the website. However, in all cases an attacker would have no way to force a user to view the attacker-controlled content. Instead, an attacker would have to convince a user to take action, typically by an enticement in an email or instant message, or by getting the user to open an attachment sent through email.",
          "title": "How could an attacker exploit this vulnerability via the Network?"
        },
        {
          "category": "faq",
          "text": "The user would have to click on a specially crafted URL to be compromised by the attacker.",
          "title": "According to the CVSS metric, user interaction is required (UI:R). What interaction would the user have to do?"
        },
        {
          "category": "faq",
          "text": "The performance can be interrupted and/or reduced, but the attacker cannot fully deny service.",
          "title": "According to the CVSS metric, successful exploitation of this vulnerability could lead to some loss of availability (A:L)? What does that mean for this vulnerability?"
        }
      ],
      "product_status": {
        "fixed": [
          "11655"
        ],
        "known_affected": [
          "1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "CVE-2024-26192 Microsoft Edge (Chromium-based) Information Disclosure Vulnerability - HTML",
          "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192"
        },
        {
          "category": "self",
          "summary": "CVE-2024-26192 Microsoft Edge (Chromium-based) Information Disclosure Vulnerability - CSAF",
          "url": "https://msrc.microsoft.com/csaf/advisories/2024/msrc_cve-2024-26192.json"
        }
      ],
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-02-23T08:00:00.000Z",
          "details": "122.0.2365.52:Security Update:https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security",
          "product_ids": [
            "1"
          ],
          "url": "https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "LOW",
            "baseScore": 8.2,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "environmentalsScore": 0.0,
            "exploitCodeMaturity": "UNPROVEN",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "remediationLevel": "OFFICIAL_FIX",
            "reportConfidence": "CONFIRMED",
            "scope": "CHANGED",
            "temporalScore": 7.1,
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Information Disclosure"
        },
        {
          "category": "exploit_status",
          "details": "Publicly Disclosed:No;Exploited:No"
        }
      ],
      "title": "Microsoft Edge (Chromium-based) Information Disclosure Vulnerability"
    }
  ]
}

gsd-2024-26192

Vulnerability from gsd

Modified

2024-02-15 06:02

Details

Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

Aliases

CVE-2024-26192

JSON

To clipboard

{
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2024-26192"
      ],
      "details": "Microsoft Edge (Chromium-based) Information Disclosure Vulnerability",
      "id": "GSD-2024-26192",
      "modified": "2024-02-15T06:02:25.099464Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "secure@microsoft.com",
        "ID": "CVE-2024-26192",
        "STATE": "PUBLIC"
      },
      "affects": {
        "vendor": {
          "vendor_data": [
            {
              "product": {
                "product_data": [
                  {
                    "product_name": "Microsoft Edge (Chromium-based)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "1.0.0",
                          "version_value": "122.0.2365.52"
                        }
                      ]
                    }
                  }
                ]
              },
              "vendor_name": "Microsoft"
            }
          ]
        }
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "Microsoft Edge (Chromium-based) Information Disclosure Vulnerability"
          }
        ]
      },
      "impact": {
        "cvss": [
          {
            "baseScore": 8.2,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L/E:U/RL:O/RC:C",
            "version": "3.1"
          }
        ]
      },
      "problemtype": {
        "problemtype_data": [
          {
            "description": [
              {
                "lang": "eng",
                "value": "Information Disclosure"
              }
            ]
          }
        ]
      },
      "references": {
        "reference_data": [
          {
            "name": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192",
            "refsource": "MISC",
            "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192"
          }
        ]
      }
    },
    "nvd.nist.gov": {
      "cve": {
        "descriptions": [
          {
            "lang": "en",
            "value": "Microsoft Edge (Chromium-based) Information Disclosure Vulnerability"
          }
        ],
        "id": "CVE-2024-26192",
        "lastModified": "2024-02-26T13:42:22.567",
        "metrics": {
          "cvssMetricV31": [
            {
              "cvssData": {
                "attackComplexity": "LOW",
                "attackVector": "NETWORK",
                "availabilityImpact": "LOW",
                "baseScore": 8.2,
                "baseSeverity": "HIGH",
                "confidentialityImpact": "HIGH",
                "integrityImpact": "NONE",
                "privilegesRequired": "NONE",
                "scope": "CHANGED",
                "userInteraction": "REQUIRED",
                "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L",
                "version": "3.1"
              },
              "exploitabilityScore": 2.8,
              "impactScore": 4.7,
              "source": "secure@microsoft.com",
              "type": "Primary"
            }
          ]
        },
        "published": "2024-02-23T23:15:09.960",
        "references": [
          {
            "source": "secure@microsoft.com",
            "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192"
          }
        ],
        "sourceIdentifier": "secure@microsoft.com",
        "vulnStatus": "Awaiting Analysis"
      }
    }
  }
}

ghsa-3rcm-9xw5-hpx9

Vulnerability from github

Published

2024-02-24 00:30

Modified

2024-02-24 00:30

Severity ?

8.2 (High) - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L

Details

Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

Show details on source website

JSON

To clipboard

{
  "affected": [],
  "aliases": [
    "CVE-2024-26192"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-359"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2024-02-23T23:15:09Z",
    "severity": "HIGH"
  },
  "details": "Microsoft Edge (Chromium-based) Information Disclosure Vulnerability",
  "id": "GHSA-3rcm-9xw5-hpx9",
  "modified": "2024-02-24T00:30:20Z",
  "published": "2024-02-24T00:30:20Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-26192"
    },
    {
      "type": "WEB",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L",
      "type": "CVSS_V3"
    }
  ]
}

wid-sec-w-2024-0477

Vulnerability from csaf_certbund

Published

2024-02-25 23:00

Modified

2024-02-25 23:00

Summary

Microsoft Edge: Mehrere Schwachstellen

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung

Edge ist ein Web Browser von Microsoft.

Angriff

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuführen.

Betroffene Betriebssysteme

- Windows - Android

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Edge ist ein Web Browser von Microsoft.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows\n- Android",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0477 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0477.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0477 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0477"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1669"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1670"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1671"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1672"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1673"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1674"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1675"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1676"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21423"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26188"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192"
      }
    ],
    "source_lang": "en-US",
    "title": "Microsoft Edge: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-02-25T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:05:42.819+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-0477",
      "initial_release_date": "2024-02-25T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-02-25T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c 122.0.2365.52",
                "product": {
                  "name": "Microsoft Edge \u003c 122.0.2365.52",
                  "product_id": "T033090"
                }
              }
            ],
            "category": "product_name",
            "name": "Edge"
          }
        ],
        "category": "vendor",
        "name": "Microsoft"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-26192",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-26192"
    },
    {
      "cve": "CVE-2024-26188",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-26188"
    },
    {
      "cve": "CVE-2024-21423",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-21423"
    },
    {
      "cve": "CVE-2024-1676",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1676"
    },
    {
      "cve": "CVE-2024-1675",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1675"
    },
    {
      "cve": "CVE-2024-1674",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1674"
    },
    {
      "cve": "CVE-2024-1673",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1673"
    },
    {
      "cve": "CVE-2024-1672",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1672"
    },
    {
      "cve": "CVE-2024-1671",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1671"
    },
    {
      "cve": "CVE-2024-1670",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1670"
    },
    {
      "cve": "CVE-2024-1669",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1669"
    }
  ]
}

WID-SEC-W-2024-0477

Vulnerability from csaf_certbund

Published

2024-02-25 23:00

Modified

2024-02-25 23:00

Summary

Microsoft Edge: Mehrere Schwachstellen

Notes

Produktbeschreibung

Edge ist ein Web Browser von Microsoft.

Angriff

Betroffene Betriebssysteme

- Windows - Android

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Edge ist ein Web Browser von Microsoft.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows\n- Android",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0477 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0477.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0477 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0477"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1669"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1670"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1671"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1672"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1673"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1674"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1675"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-1676"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21423"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26188"
      },
      {
        "category": "external",
        "summary": "Microsoft Security Update - Edge vom 2024-02-25",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192"
      }
    ],
    "source_lang": "en-US",
    "title": "Microsoft Edge: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-02-25T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:05:42.819+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-0477",
      "initial_release_date": "2024-02-25T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-02-25T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c 122.0.2365.52",
                "product": {
                  "name": "Microsoft Edge \u003c 122.0.2365.52",
                  "product_id": "T033090"
                }
              }
            ],
            "category": "product_name",
            "name": "Edge"
          }
        ],
        "category": "vendor",
        "name": "Microsoft"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-26192",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-26192"
    },
    {
      "cve": "CVE-2024-26188",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-26188"
    },
    {
      "cve": "CVE-2024-21423",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-21423"
    },
    {
      "cve": "CVE-2024-1676",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1676"
    },
    {
      "cve": "CVE-2024-1675",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1675"
    },
    {
      "cve": "CVE-2024-1674",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1674"
    },
    {
      "cve": "CVE-2024-1673",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1673"
    },
    {
      "cve": "CVE-2024-1672",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1672"
    },
    {
      "cve": "CVE-2024-1671",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1671"
    },
    {
      "cve": "CVE-2024-1670",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1670"
    },
    {
      "cve": "CVE-2024-1669",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Microsoft Edge. Diese Fehler bestehen in mehreren Subsystemen und Komponenten wie Blink, Barrierefreiheit oder Navigation, u. a. aufgrund verschiedener Probleme, wie z. B. einem Speicherzugriff au\u00dferhalb des zul\u00e4ssigen Bereichs, einer Verwendung nach dem Freigeben oder einer unangemessenen Implementierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder einen nicht spezifizierten Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-02-25T23:00:00.000+00:00",
      "title": "CVE-2024-1669"
    }
  ]
}

cnvd-2024-17975

Vulnerability from cnvd

Title

Microsoft Edge (Chromium-based)信息泄露漏洞（CNVD-2024-17975）

Description

Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。 Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用此漏洞逃离浏览器沙盒，获取敏感信息。

Severity

高

Patch Name

Microsoft Edge (Chromium-based)信息泄露漏洞（CNVD-2024-17975）的补丁

Patch Description

Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。 Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用此漏洞逃离浏览器沙盒，获取敏感信息。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。

Formal description

用户可参考如下厂商提供的安全补丁以修复该漏洞： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192

Reference

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192

Impacted products

Name
Microsoft Edge (Chromium-based)

Show details on source website

JSON

To clipboard

{
  "cves": {
    "cve": {
      "cveNumber": "CVE-2024-26192",
      "cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2024-26192"
    }
  },
  "description": "Microsoft Edge\u662f\u7f8e\u56fd\u5fae\u8f6f\uff08Microsoft\uff09\u516c\u53f8\u7684\u4e00\u6b3eWindows 10\u4e4b\u540e\u7248\u672c\u7cfb\u7edf\u9644\u5e26\u7684Web\u6d4f\u89c8\u5668\u3002\n\nMicrosoft Edge (Chromium-based)\u5b58\u5728\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff0c\u653b\u51fb\u8005\u53ef\u5229\u7528\u6b64\u6f0f\u6d1e\u9003\u79bb\u6d4f\u89c8\u5668\u6c99\u76d2\uff0c\u83b7\u53d6\u654f\u611f\u4fe1\u606f\u3002",
  "formalWay": "\u7528\u6237\u53ef\u53c2\u8003\u5982\u4e0b\u5382\u5546\u63d0\u4f9b\u7684\u5b89\u5168\u8865\u4e01\u4ee5\u4fee\u590d\u8be5\u6f0f\u6d1e\uff1a\r\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192",
  "isEvent": "\u901a\u7528\u8f6f\u786c\u4ef6\u6f0f\u6d1e",
  "number": "CNVD-2024-17975",
  "openTime": "2024-04-18",
  "patchDescription": "Microsoft Edge\u662f\u7f8e\u56fd\u5fae\u8f6f\uff08Microsoft\uff09\u516c\u53f8\u7684\u4e00\u6b3eWindows 10\u4e4b\u540e\u7248\u672c\u7cfb\u7edf\u9644\u5e26\u7684Web\u6d4f\u89c8\u5668\u3002\r\n\r\nMicrosoft Edge (Chromium-based)\u5b58\u5728\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff0c\u653b\u51fb\u8005\u53ef\u5229\u7528\u6b64\u6f0f\u6d1e\u9003\u79bb\u6d4f\u89c8\u5668\u6c99\u76d2\uff0c\u83b7\u53d6\u654f\u611f\u4fe1\u606f\u3002\u76ee\u524d\uff0c\u4f9b\u5e94\u5546\u53d1\u5e03\u4e86\u5b89\u5168\u516c\u544a\u53ca\u76f8\u5173\u8865\u4e01\u4fe1\u606f\uff0c\u4fee\u590d\u4e86\u6b64\u6f0f\u6d1e\u3002",
  "patchName": "Microsoft Edge (Chromium-based)\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff08CNVD-2024-17975\uff09\u7684\u8865\u4e01",
  "products": {
    "product": "Microsoft Edge (Chromium-based)"
  },
  "referenceLink": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192",
  "serverity": "\u9ad8",
  "submitTime": "2024-03-04",
  "title": "Microsoft Edge (Chromium-based)\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff08CNVD-2024-17975\uff09"
}

Sightings

Author	Source	Type	Date

Nomenclature

Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
Confirmed: The vulnerability is confirmed from an analyst perspective.
Published Proof of Concept: A public proof of concept is available for this vulnerability.
Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
Patched: This vulnerability was successfully patched by the user reporting the sighting.
Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
Not confirmed: The user expresses doubt about the veracity of the vulnerability.
Not patched: This vulnerability was not successfully patched by the user reporting the sighting.

Action not permitted

CVE-2024-26192 (GCVE-0-2024-26192)

Vulnerability from cvelistv5

Vulnerability from certfr_avis

Solution

Vulnerability from fkie_nvd

Vulnerability from csaf_microsoft

Vulnerability from gsd

Vulnerability from github

Vulnerability from csaf_certbund

Vulnerability from csaf_certbund

Vulnerability from cnvd

Tags

Sightings

Nomenclature