CVE-2024-26246lowCWE-1220

CVE-2024-26246: falha de baixa gravidade em Microsoft Edge for Android

Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

Publicada em · Atualizada em

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.9epss 0.6%
probabilidade de exploração
0.6%top 51% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

Uma funcionalidade de segurança do Microsoft Edge pode ser contornada, permitindo que atacantes ultrapassem proteções de segurança. Trata-se de um problema de baixa gravidade que exige condições específicas para ser explorado.

Detalhe técnico

Vulnerabilidade de contorno de recurso de segurança no Microsoft Edge baseado em Chromium, permitindo eludir proteções através de CWE-1220 (Restrição Imprópria de Camadas ou Frames de Interface Renderizada). A vulnerabilidade requer interação do usuário e condições específicas de ataque, resultando em impacto prático baixo (CVSS 3.9).

Resumo gerado e traduzido por IA a partir da descrição oficial.
Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability
CVSS:3.1/AV:P/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Edge for Android
CVEs relacionadas — Microsoft Edge for Android

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24100MEDIUMMicrosoft Edge for Android Information Disclosure VulnerabilityEPSS 3.1%CVE-2021-26439MEDIUMMicrosoft Edge for Android Information Disclosure VulnerabilityEPSS 2.9%CVE-2020-17153MEDIUMMicrosoft Edge for Android Spoofing VulnerabilityEPSS 2.5%CVE-2022-23258MEDIUMMicrosoft Edge for Android Spoofing VulnerabilityEPSS 1.6%CVE-2025-21253MEDIUMMicrosoft Edge for IOS and Android Spoofing VulnerabilityEPSS 1.2%CVE-2024-26196MEDIUMMicrosoft Edge for Android (Chromium-based) Information Disclosure VulnerabilityEPSS 1.2%
Referências
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26246