Multiples vulnérabilités dans Microsoft Edge

[Nicolas Coolman]

#31087

Multiples vulnérabilités dans Microsoft Edge

ANSSI, Le 16 Février 2021

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.
(Sources)

Chromium CVE-2021-21157: Use after free in Web Sockets

CVE-2021-21157 – Faille de sécurité. Ce CVE a été attribué par Chrome. Microsoft Edge (basé sur Chromium) ingère Chromium, ce qui corrige cette vulnérabilité. Veuillez consulter les versions de Google Chrome pour plus d’informations. La propriété attribuée à cette CVE est présente dans le logiciel open source (OSS) Chromium used by Microsoft Edge (based on Chromium). Elle est incluse dans le guide des mises à jour de sécurité pour signaler que la dernière version de Microsoft Edge (based on Chromium) n’est plus vulnérable. (Sources)

 

Amicalement
Nicolas Coolman

[Auteur]

Messages