CVE-2020-0848

Microsoft Edge (versões afetadas não especificadas)

O problema está relacionado a uma falha de execução remota de código no mecanismo de script ChakraCore, causada por um estouro de buffer na memória. Isso poderia permitir que um invasor executasse código arbitrário com os mesmos direitos de usuário que o usuário atual, utilizando uma página da Web especialmente criada para esse fim. Se o usuário atual tiver direitos administrativos, o invasor poderia assumir o controle do sistema afetado, instalar programas, visualizar ou modificar dados, ou criar novas contas com direitos de usuário completos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.