漏洞分享 - Microsoft Edge 資料篡改漏洞(CVE-2023-21720)
Microsoft Edge 資料篡改漏洞(CVE-2023-21720)
一、摘要
於 Microsoft Edge 發現一個漏洞。遠端攻擊者可利用這個漏洞,於目標系統觸發資料篡改。
二、存在風險
CVE-2023-21720 允許遠程攻擊者執行阻斷服務攻擊(DoS,denial-of-service attack)。該漏洞的存在是由於對於使用者所提供的輸入驗證不足,導致駭客可以誘騙受害者存取特定網站並使瀏覽器崩潰。
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝軟件供應商提供的修補程式:
- 更新至 109.0.1518.78 或之後版本