Multiples vulnérabilités dans Microsoft Edge
MOYENNE 4.2 EPSS 0.02 · 74ᵉ centile
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
Produits et versions affectés
| Produit | Versions affectées | Corrigé en |
|---|---|---|
| Edge | Non précisées par la source | Non précisé |
| Microsoft Edge | toutes versions | Non précisé |
Explication de la faille
Conditions à réunir pour exploiter cette faille, telles que publiées :
- exploitable à distance, depuis le réseau
- sans authentification préalable
- requiert une action de la victime (ouvrir un fichier, suivre un lien)
- exige des conditions que l'attaquant ne maîtrise pas entièrement
Atteinte partielle à la confidentialité des données et l'intégrité des données.
L'impact reste confiné au composant vulnérable.
Aucun type de faiblesse n'est encore rattaché à cette vulnérabilité par le NVD.
Exploitation connue
Aucune exploitation constatée à ce jour par les sources suivies.
Le score EPSS estime à 1.6 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 74ᵉ centile : 74 % des vulnérabilités connues ont une probabilité plus faible.
L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.
Vérifier la présence sur votre système
Les navigateurs se mettent à jour seuls, mais seulement après un redémarrage complet. Une version affichée à jour sur un onglet ouvert depuis plusieurs jours ne prouve rien.
Chrome et Chromium : chrome://version
Edge : edge://version
Firefox : about:support
Safari : Safari → À propos de Safari
(Get-Item 'C:\Program Files\Google\Chrome\Application\chrome.exe').VersionInfo.ProductVersion
nom-du-produit --version 2>/dev/null || google-chrome --version
Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.
Correctif et contournements
Aucune version corrigée n'est indiquée par les sources suivies à la date du 25 août 2026. Cela ne signifie pas qu'il n'existe pas de correctif : le bulletin de l'éditeur, lié ci-dessous, fait foi.
Sources
-
CERTFR-2020-AVI-079
— Multiples vulnérabilités dans Microsoft Edge
CERT-FR (ANSSI) · publié le 11/02/2020 · révisé le 11/02/2020 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
Cet avis couvre 7 vulnérabilités.- CVE-2020-0706
- CVE-2020-0710
- CVE-2020-0711
- CVE-2020-0712
- CVE-2020-0713
- CVE-2020-0767
Historique des révisions
- 25/08/2026 — CERTFR-2020-AVI-079, révision 1 : Publication initiale