| タイトル | Microsoft Edge におけるユーザシステムを侵害する情報を取得される脆弱性 |
|---|---|
| 概要 | Microsoft Edge には、メモリ内のオブジェクトの処理に不備があるため、ユーザシステムを侵害する情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Edge Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-8726 および CVE-2017-11803 とは異なる脆弱性です。 |
| 想定される影響 | 攻撃者により、ユーザシステムを侵害する情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年10月10日0:00 |
| 登録日 | 2017年11月1日16:41 |
| 最終更新日 | 2017年11月1日16:41 |
| CVSS3.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:N/A:N |
| マイクロソフト |
| Microsoft Edge |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年11月01日] 掲載 |
2018年2月17日10:37 |
| 概要 | Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to obtain information to further compromise the user's system, due to how Microsoft Edge handles objects in memory, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8726 and CVE-2017-11803. |
|---|---|
| 公表日 | 2017年10月13日22:29 |
| 登録日 | 2021年1月26日13:13 |
| 最終更新日 | 2024年11月21日12:08 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:microsoft:edge:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:* | ||||