CVE-2019-0678

Vulnerability

Microsoft Edge विशेषाधिकार वृद्धि भेद्यता

Vulnerability Description

यह भेद्यता एक हमलावर को बिना अनुमति के हर होस्ट पर javascript कोड निष्पादित करने की अनुमति देती है, साथ ही एक हमलावर स्थानीय सिस्टम फ़ाइलें चुरा सकता है, और इसके परिणामस्वरूप Microsoft Edge में आंतरिक डेवलपर सेटिंग्स भी बदल जाती हैं।

CVE-ID

CVE-2019-0678

Vendor

Microsoft

Product

Microsoft Edge

Disclosure Timeline

1. 28 नवंबर 2018 को विक्रेता को सूचित किया गया
2. 03 दिसंबर 2019 को एडवाइज़री का समन्वित सार्वजनिक विमोचन

Credits

Nikhil Mittal