2024-1328: Microsoft Edge: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-05-17 11:50): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, falsche Informationen darzustellen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Microsoft stellt die Microsoft Edge Stable Channel Version 124.0.2478.109 und die Extended Stable Channel Version 124.0.2478.109 auf Basis von Chromium 124.0.6367.221 für Windows bereit, um die Schwachstellen zu beheben.

Mit den Sicherheitsupdates wird auch die für Microsoft Edge spezifische Schwachstelle CVE-2024-30056 behoben.

Schwachstellen:

CRBUG-340880302

Schwachstelle in Chromium und Google Chrome ermöglicht nicht spezifizierte Angriffe

CVE-2024-30056

Schwachstelle in Microsoft Edge ermöglicht Ausspähen von Informationen

CVE-2024-4947

Schwachstelle in Chromium und Google Chrome V8 ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-4948

Schwachstelle in Chromium und Google Chrome Dawn ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-4949