CERTFR-2024-AVI-0417 : Multiples vulnérabilités dans Microsoft Edge (17 mai 2024)

Risque(s)

• Atteinte à la confidentialité des données
• Non spécifié par l'éditeur

Systèmes affectés

• Microsoft Edge versions antérieures à 124.0.2478.109

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.

Google indique que la vulnérabilité CVE-2024-4947 est activement exploitée.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation