FICHE CVE

CVE-2024-30056

Publiée le 2024-05-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Microsoft Edge sont concernés par une faille qui permet à un attaquant distant de voler des informations sensibles depuis le navigateur. Pour exploiter cette vulnérabilité, l'attaquant doit vous inciter à visiter un site web spécialement conçu, bien qu'il n'ait pas besoin de vos identifiants ni d'un accès préalable à votre système. Une fois l'attaque déclenchée, l'assaillant peut lire des données privées et potentiellement effectuer des actions non autorisées limitées au sein de votre session de navigation.

CVSS 3.17.1 ÉLEVÉE
Type de faiblesse
Publiée2024-05-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Edge (Chromium-based) Information Disclosure Vulnerability