漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 10 和 11 以及 Microsoft Edge 未正确限制对私有命名空间访问,这允许远程攻击者通过未定义的 vectors 获得特权,aka "Microsoft Browser Elevation of Privilege Vulnerability",与 CVE-2016-3387 不同。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 10 and 11 and Microsoft Edge do not properly restrict access to private namespaces, which allows remote attackers to gain privileges via unspecified vectors, aka "Microsoft Browser Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-3387.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Internet Explorer和Edge 特权提升漏洞
漏洞描述信息
Microsoft Internet Explorer(IE)和Edge都是美国微软(Microsoft)公司开发的Web浏览器。IE是Windows 10之前操作系统附带的默认浏览器。Edge是最新操作系统Windows 10附带的默认浏览器。 Microsoft IE 10和11版本和Edge中存在特权提升漏洞,该漏洞源于程序没有正确保护私有命名空间。攻击者可利用该漏洞获取特权。
CVSS信息
N/A
漏洞类别
授权问题