CVE-2026-85897 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2026-10-29

최종 수정 2026-10-30 04:18

AI 분석 ✅ 완료

Microsoft Edge(Chromium 기반)에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 임의의 코드를 실행할 수 있습니다.

웹 브라우저의 메모리 처리 결함을 악용해 공격자가 악성 웹페이지를 통해 내 컴퓨터를 원격으로 조작할 수 있는 문제입니다. 브라우저를 최신 버전으로 업데이트하는 것이 가장 안전합니다.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Microsoft Edge(Chromium 기반) 취약 버전 사용 Windows, macOS, Linux 환경

공격자가 조작된 웹페이지나 링크에 사용자를 유도하여 네트워크를 통해 원격 코드 실행

Microsoft가 제공하는 최신 보안 업데이트 버전으로 Edge를 즉시 업데이트

출력된 버전 번호를 Microsoft 보안 권고문의 취약 버전 목록과 비교하여 최신 패치 버전 이상이면 조치 완료, 미만이면 업데이트 필요

Shell / Script

microsoft-edge --version 2>/dev/null || msedge --version 2>/dev/null || grep -i version /opt/microsoft/msedge/product_version.txt 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft Edge