anonhaven
Ad

CVE-2026-88097

HIGH CVSS 3.1: 8,1
Обновлено 19 сентября 2026
Microsoft
Параметр Значение
CVSS 8,1 (HIGH)
Уязвимые версии 1.0.0.0 — 153.0.4234.46
Устранено в версии 153.0.4234.46
Тип уязвимости CWE-416 (Использование памяти после освобождения)
Поставщик Microsoft
Публичный эксплойт Нет

Use after free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges locally.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-416 Use After Free (Использование памяти после освобождения)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Microsoft Edge_Chromium
cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*
 1.0.0.0 153.0.4234.46

Ссылки 1

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88097
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
Share Post Share Share Share

Связанные уязвимости

CVE-2026-85887

Microsoft

7,7

CVE-2026-85878

PostgreSQL

9,9

CVE-2026-83946

Microsoft

8,2

CVE-2026-69843

Microsoft

10,0

CVE-2026-62874

Microsoft

10,0