Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-0080

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-200

Beschrijving NL

Microsoft Edge behandelt uitzonderingen verkeerd tijdens verzendbewerkingen van vensters, waardoor externe aanvallers het ASLR-beveiligingsmechanisme kunnen omzeilen via een vervaardigde website, ook wel "Microsoft Edge ASLR Bypass" genoemd.

Origineel (Engels) tonen

Microsoft Edge mishandles exceptions during window-message dispatch operations, which allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Microsoft Edge ASLR Bypass."

Vendors

Microsoft

Affected products

Edge

References