Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。

Microsoft Edge for Android (Chromium-based)信息泄露漏洞

Microsoft Edge for Android (Chromium-based)存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。

CVE ID：CVE-2024-26196

危害级别：中

影响产品：Microsoft Edge for Android

漏洞类型：通用型漏洞

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26196

Microsoft Edge (Chromium-based)信息泄露漏洞

Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用此漏洞逃离浏览器沙盒，获取敏感信息。

CVE ID：CVE-2024-26192

危害级别：高

影响产品：Microsoft Edge (Chromium-based)

漏洞类型：通用型漏洞

漏洞解决方案：用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26192

Microsoft Edge (Chromium-based)欺骗漏洞

Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。

CVE ID：CVE-2024-26188

危害级别：中

影响产品：Microsoft Edge for Android

漏洞类型：通用型漏洞

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26188

Microsoft Edge (Chromium-based)信息泄露漏洞

Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。

CVE ID：CVE-2024-21423

危害级别：中

影响产品：Microsoft Edge (Chromium-based)

漏洞类型：通用型漏洞

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21423

Microsoft Edge (Chromium-based)欺骗漏洞

Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞覆盖和欺骗用户界面的元素。

CVE ID：CVE-2024-29057

危害级别：中

影响产品：Microsoft Edge (Chromium-based)

漏洞类型：通用型漏洞

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29057

Microsoft Edge (Chromium-based)安全功能绕过漏洞

Microsoft Edge (Chromium-based)存在安全功能绕过漏洞，攻击者可利用此漏洞添加恶意脚本以获取受害者的敏感信息或更改DOM执行。

CVE ID：CVE-2024-26247

危害级别：中

影响产品：Microsoft Edge (Chromium-based)

漏洞类型：通用型漏洞

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26247

参考：https://cxsecurity.com/cveshow/CVE-2024-26247/

Microsoft Edge (Chromium-based)欺骗漏洞

Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。

CVE ID：CVE-2024-29981

危害级别：中

影响产品：

Microsoft Edge (Chromium-based)
Microsoft Edge (Chromium-based) Extended Stable

漏洞类型：通用型漏洞

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29981

Microsoft Edge (Chromium-based) Webview2欺骗漏洞

Microsoft Edge (Chromium-based) Webview2存在欺骗漏洞，攻击者可利用此漏洞进行欺骗攻击。

CVE ID：CVE-2024-29049

危害级别：低

影响产品：

Microsoft Edge (Chromium-based)
Microsoft Edge (Chromium-based) Extended Stable

漏洞类型：通用型漏洞

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29049

参考：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29049

点个关注：

声明：发布结果公告信息之前，我们决定声明力争保证每条公告的准确性和可靠性建议。同时，采纳和实施公告中的则完全由用户自己决定，可能出现的问题也完全由用户承担。采纳您的建议，您提出您的个人或企业的决策，您应考虑其或个人或您的企业的策略和流程。

原文始发于微信公众号（漏洞更新）：Microsoft Edge 漏洞