漏洞详情

CNVD编号	CNVD-2017-05760
漏洞标题	Microsoft Edge安全限制绕过漏洞（CNVD-2017-05760）
严重等级	中
影响产品	Microsoft Edge
漏洞类型	通用软硬件漏洞
发现时间	2017-04-14
公开时间	2017-05-02
发现者	Microsoft
解决方案	Microsoft已经为此发布了一个安全公告（CVE-2017-0203）以及相应补丁: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0203
漏洞描述	Microsoft Edge是内置于Windows 10版本中的网页浏览器。 Edge Content Security Policy (CSP)未能正确验证某些文档时在实现上存在远程安全绕过漏洞，攻击者可利用漏洞诱使用户加载恶意网页。

返回漏洞库首页