CVE-2024-0519
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 3.8%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 16 Ocak 2024 · CISA KEV son iyileştirme tarihi: 7 Şubat 2024
Etkilenen: google chrome
Google Chrome'de 120.0.6099.224 sürümünden önceki V8'de sınırlar dışı bellek erişimi, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak sömürebilmesine olanak tanıdı. (Chromium güvenlik şiddeti: Yüksek)
Orijinal açıklama (İngilizce)
Out of bounds memory access in V8 in Google Chrome prior to 120.0.6099.224 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Referanslar
- https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_16.html
- https://crbug.com/1517354
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IIUBRVICICWREJQUVT67RS7E4PVZQ5RS/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TNN4SO5UI3U3Q6ASTVT6WMZ4723FYDLH/
- https://www.couchbase.com/alerts/
- https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_16.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.