• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Некорректная реализация (запросы на ввод данных)

Главная Специалистам База уязвимостей Некорректная реализация (запросы на ввод данных)

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Edge (Chromium) (117.0.2045.31, 79.0.309.71)
Описание
Уязвимость в Microsoft Edge (на основе Chromium), связанная с некорректной реализацией запросов на ввод данных (prompts), позволяет злоумышленникам оказать воздействие на систему.
Как исправить
Используйте рекомендации производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4905
Ссылки
Источник: CVE
Наименование: CVE-2023-4905
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4905

Некорректное применение политик (загрузки) Некорректное применение политик (автозаполнение)