FICHE CVE
CVE-2024-30056
Publiée le 2024-05-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Microsoft Edge sont concernés par une faille qui permet à un attaquant distant de voler des informations sensibles depuis le navigateur. Pour exploiter cette vulnérabilité, l'attaquant doit vous inciter à visiter un site web spécialement conçu, bien qu'il n'ait pas besoin de vos identifiants ni d'un accès préalable à votre système. Une fois l'attaque déclenchée, l'assaillant peut lire des données privées et potentiellement effectuer des actions non autorisées limitées au sein de votre session de navigation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Edge (Chromium-based) Information Disclosure Vulnerability