CVE-2023-36880

Mittel4.8 Veröffentlicht am 07.12.2023

Microsoft Edge (Chromium-basiert) Informationsoffenlegungs-Schwachstelle

CVSS-Score4.8 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	edge chromium	< 120.0.2210.61

Lokaler Angreifer mit niedrigen Rechten kann via SFAPE.dll beliebigen Code in VBS-Enklave für Enhanced Phishing Protection ausführen, laut Doyensec.

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.