漏洞描述:
Miсrоѕоft Edɡе（基于Chrоmium）中的跨界内存读允许未经授权的攻击者通过网络执行代码。
攻击场景:
攻击者可能通过网络执行代码,导致信息泄露
影响产品:
1.0.0.0<=Microsoft Edge (Chromium-based)<134.0.3124.93
修复建议:
发布说明
https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security
建议用户及时更新Miсrоѕоft Edɡе浏览器至最新版本,并定期检查安全更新,以降低潜在风险。
参考链接:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29834
原文始发于微信公众号（飓风网络安全）：【漏洞预警】Microsoft Edge信息泄露漏洞(CVE-2025-29834)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论