当前位置: 大百网 > 微软资讯 > 微软Edge浏览器漏洞已修复:如何防范恶意扩展程序安装?
Zaytsev 于 2023 年 11 月向微软报告了该漏洞,追踪编号为 CVE-2024-21388,主要利用原本用于营销目的的私有 API,在用户不知情的情况下,秘密安装具有高级权限的扩展程序。
CVE-2024-21388 漏洞的 CVSS 得分为 6.5 分,微软在发布声明中表示攻击者可以利用该漏洞突破浏览器沙盒。从而获得安装扩展所需的权限。
附上新闻参考地址
微软资讯推荐
win10系统推荐
系统教程推荐
Copyright © 2012-2024 大百网 版权声明 网站地图