CVE-2019-0612

EPSS 10.5%

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS —EPSS 10.5%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

19 mar 2019PoC pública

08 abr 2019Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

A security feature bypass vulnerability exists when Click2Play protection in Microsoft Edge improperly handles flash objects. By itself, this bypass vulnerability does not allow arbitrary code execution, aka 'Microsoft Edge Security Feature Bypass Vulnerability'.

Productos afectados

Microsoft · Microsoft Edge

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/46569no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0612