Vulnérabilité dans Microsoft Edge

CVE-2021-1705 · Publié le 12/01/2021 · Révisé le 17/06/2026

MOYENNE 4.2 EPSS 0.02 · 78ᵉ centile

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Produits et versions affectés

Produit Versions affectées Corrigé en
Edge Non précisées par la source Non précisé
Microsoft Edge toutes versions Non précisé

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

Atteinte partielle à la confidentialité des données et l'intégrité des données.

L'impact reste confiné au composant vulnérable.

Aucun type de faiblesse n'est encore rattaché à cette vulnérabilité par le NVD.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 1.9 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 78ᵉ centile : 78 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Les navigateurs se mettent à jour seuls, mais seulement après un redémarrage complet. Une version affichée à jour sur un onglet ouvert depuis plusieurs jours ne prouve rien.

Dans le navigateur
Chrome et Chromium : chrome://version
Edge : edge://version
Firefox : about:support
Safari : Safari → À propos de Safari
Sur un parc Windows
(Get-Item 'C:\Program Files\Google\Chrome\Application\chrome.exe').VersionInfo.ProductVersion
Sur un parc Linux
nom-du-produit --version 2>/dev/null || google-chrome --version

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Aucune version corrigée n'est indiquée par les sources suivies à la date du 26 août 2026. Cela ne signifie pas qu'il n'existe pas de correctif : le bulletin de l'éditeur, lié ci-dessous, fait foi.

Sources

  • CERTFR-2021-AVI-025 — Vulnérabilité dans Microsoft Edge
    CERT-FR (ANSSI) · publié le 13/01/2021 · révisé le 13/01/2021 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0

Historique des révisions

  • 25/08/2026 — CERTFR-2021-AVI-025, révision 1 : Publication initiale