Vulnerabilidade no Microsoft Edge permitiu que um pesquisador executasse código arbitrário fora da sandbox do navegador. A falha, descoberta por Orange Tsai, foi premiada com $175.000 no concurso Pwn2Own Berlin. A Microsoft corrigiu as falhas no dia seguinte ao concurso.
Causa: Corrente de falhas lógicas sem corrupção de memória.
Consequência: Execução de código arbitrário fora da sandbox.
Ação corretiva: Microsoft aplicou patches para as vulnerabilidades.
Recomendação
Atualizar o Microsoft Edge para a versão mais recente e aplicar patches de segurança.
