Avis du CERT-FR

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence CERTFR-2022-AVI-305
Titre Multiples vulnérabilités dans Microsoft Edge
Date de la première version04 avril 2022
Date de la dernière version05 avril 2022
Source(s) Bulletin de sécurité Microsoft CVE-2022-1125 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1127 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1128 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1129 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1130 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1131 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1133 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1134 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1135 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1136 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1137 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1138 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1139 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1143 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1145 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-1146 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-24475 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-24523 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-26891 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-26894 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-26895 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-26900 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-26908 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-26909 du 01 avril 2022
Bulletin de sécurité Microsoft CVE-2022-26912 du 01 avril 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Microsoft Edge versions antérieures à 100.0.1185.29

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
04 avril 2022 Version initiale
05 avril 2022 ajout de 3 CVE (CVE-2022-26891, CVE-2022-24475, CVE-2022-24523)
Choisissez un thème pour personnaliser l'apparence du site.