Multiples vulnérabilités dans Microsoft Edge

CVE-2020-0663 · Publié le 11/02/2020 · Révisé le 17/06/2026

MOYENNE 4.2 EPSS 0.02 · 74ᵉ centile

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Produits et versions affectés

Produit Versions affectées Corrigé en
Edge Non précisées par la source Non précisé
Microsoft Edge toutes versions Non précisé

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

Atteinte partielle à la confidentialité des données et l'intégrité des données.

L'impact reste confiné au composant vulnérable.

Aucun type de faiblesse n'est encore rattaché à cette vulnérabilité par le NVD.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 1.6 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 74ᵉ centile : 74 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Les navigateurs se mettent à jour seuls, mais seulement après un redémarrage complet. Une version affichée à jour sur un onglet ouvert depuis plusieurs jours ne prouve rien.

Dans le navigateur
Chrome et Chromium : chrome://version
Edge : edge://version
Firefox : about:support
Safari : Safari → À propos de Safari
Sur un parc Windows
(Get-Item 'C:\Program Files\Google\Chrome\Application\chrome.exe').VersionInfo.ProductVersion
Sur un parc Linux
nom-du-produit --version 2>/dev/null || google-chrome --version

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Aucune version corrigée n'est indiquée par les sources suivies à la date du 25 août 2026. Cela ne signifie pas qu'il n'existe pas de correctif : le bulletin de l'éditeur, lié ci-dessous, fait foi.

Sources

  • CERTFR-2020-AVI-079 — Multiples vulnérabilités dans Microsoft Edge
    CERT-FR (ANSSI) · publié le 11/02/2020 · révisé le 11/02/2020 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
    Cet avis couvre 7 vulnérabilités.
    • CVE-2020-0706
    • CVE-2020-0710
    • CVE-2020-0711
    • CVE-2020-0712
    • CVE-2020-0713
    • CVE-2020-0767

Historique des révisions

  • 25/08/2026 — CERTFR-2020-AVI-079, révision 1 : Publication initiale