Microsoft Edge (Chromium-based) Spoofing Vulnerability — CVE-2024-29057

Zusammenfassung

Sicherheitshinweis CVE-2024-29057. Microsoft Edge (Chromium-based) Spoofing Vulnerability Hersteller: Microsoft. Quelle: MSRC. Risiko: medium. CVSS 4.3. Details in der offiziellen Quelle.

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

• An attacker could have leveraged the Windows Error Reporter to run arbitrary code on the system escaping the sandbox. *Note:* This issue only affected Windows operating systems. Other operating systems are unaffected. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9. CVE-2024-2605
• arm64: dts: qcom: sdm845-db845c: Mark cont splash memory region as reserved CVE-2023-52561
• Azure C SDK Integer Wraparound Vulnerability CVE-2024-29195
• bpf: Check rcu_read_lock_trace_held() before calling bpf map helpers CVE-2023-52621
• btrfs: remove BUG() after failure to insert delayed dir index item CVE-2023-52569
• drm/amd/display: Fix variable deferencing before NULL check in edp_setup_replay() CVE-2024-26648
• drm/amd/display: Refactor DMCUB enter/exit idle interface CVE-2023-52625
• drm/amdgpu: Fix possible NULL dereference in amdgpu_ras_query_error_status_helper() CVE-2023-52585
• Errors returned from JSON marshaling may break template escaping in html/template CVE-2024-24785
• In Qt 6.5.4, 6.5.5, and 6.6.2, QNetworkReply header data might be accessed via a dangling pointer in Qt for WebAssembly (wasm). (Earlier and later versions are unaffected.) CVE-2024-30161
• Incorrect forwarding of sensitive headers and cookies on HTTP redirect in net/http CVE-2023-45289
• Libvirt: null pointer dereference in udevconnectlistallinterfaces() CVE-2024-2496