Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Microsoft Edge (CVE-2018-8512)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
10/10/2018
Última modificación:
06/12/2018

Descripción

Existe una vulnerabilidad de omisión de la característica de seguridad en Microsoft Edge cuando la política de seguridad de contenido (CSP) de Edge no valida correctamente ciertos documentos especialmente manipulados. Esto también se conoce como "Microsoft Edge Security Feature Bypass Vulnerability". Esto afecta a Microsoft Edge. El ID de este CVE es diferente de CVE-2018-8530.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*